Pacific West Systems Supply akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2025

Akira fidye yazılımı grubu, 21 Ekim 2025 tarihinde Pacific West Systems Supply şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu organizasyona ait 224 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, Pacific West Systems Supply kurumunun kurumsal belgelerine yetkisiz erişim sağlandığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin yayımlanmak üzere hazırlandığı belirtilmektedir. Bu durum, saldırganların verileri doğrudan paylaşmak yerine, baskı kurmak amacıyla bir hazırlık aşamasında olduklarını göstermektedir.

Siber saldırganların bu tür eylemleri genellikle "çifte gasp" olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri yayımlama tehdidiyle kurumu şantaj altında tutmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal uyum riski anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin arasında hem çalışanlara hem de kurumsal iş süreçlerine dair kritik bilgiler bulunduğu öne sürülmektedir. Paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• Çalışanlara ait pasaport bilgileri
• Ehliyet bilgileri
• Sosyal güvenlik numaraları (SSN)
• Doğum belgeleri
• Finansal ve muhasebe kayıtları
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından paylaşılan bu iddialara dair herhangi bir ekran görüntüsü veya somut kanıt sunulmamıştır. Verilerin içeriğine dair iddialar, grubun paylaştığı metinlerle sınırlı kalmaktadır.

Pacific West Systems Supply hakkında

Pacific West Systems Supply, duvar ve tavan endüstrisi için malzeme tedariki sağlayan bir şirkettir. PacWest markası altında faaliyet gösteren firma, inşaat sektörüne yönelik çeşitli yapı malzemeleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Pacific West Systems Supply bünyesinde çalışan personelin ve şirketin müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması, kurumun ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekliliğini doğurabilir.

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurumun ticari itibarını zedeleyebilir ve tedarik zinciri üzerinde ikincil riskler oluşturabilir. Grubun geçmişteki eğilimleri, özellikle VPN açıklarını kullanarak ağlara sızma konusunda uzmanlaştıklarını göstermektedir. Bu durum, benzer sektörlerdeki organizasyonlar için ağ güvenliği süreçlerinin ve erişim protokollerinin yeniden değerlendirilmesinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

Sonuç olarak, iddia edilen verilerin niteliği, kurumun mevzuata uyum süreçlerinde ve veri koruma stratejilerinde ciddi zorluklar yaşamasına yol açabilecek bir boyuttadır. Siber saldırıların bu denli geniş kapsamlı veri setlerini hedef alması, kurumların sadece sistemlerini değil, aynı zamanda paydaşlarının en hassas kişisel bilgilerini de korumak zorunda olduklarını kanıtlamaktadır.