Parrish Tire verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 28 Kasım 2025

Akira grubu Parrish Tire verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri'nin güneydoğusunda faaliyet gösteren büyük bir lastik bayisi olan Parrish Tire şirketine ait olduğunu öne sürdüğü verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı paylaşıma göre, söz konusu veriler 2025-09-25 tarihinde gerçekleştirildiği iddia edilen bir saldırı neticesinde ele geçirilmiştir. İlgili duyuru, sızdırılan dosyaların yayımlanmaya hazır olduğunu belirterek kurum üzerinde baskı kurmayı hedefleyen bir yaklaşım sergilemektedir.

Siber suç gruplarının kullandığı bu yöntemler, genellikle verileri şifreledikten sonra sistemden silmek yerine, verileri kamuya açık platformlarda paylaşarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlayan çifte gasp taktiklerine dayanmaktadır. Bu tür saldırılarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde edilen hassas bilgileri kullanarak kurumun itibarını zedelemeyi hedeflerler.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Akira grubunun yaptığı açıklamada, sızdırılan verilerin toplam boyutunun 10 GB olduğu belirtilmektedir. Paylaşılan bilgilere göre, bu veri kümesi içerisinde kurumun operasyonel süreçlerine dair kritik belgelerin yanı sıra çok sayıda hassas kişisel bilgi yer almaktadır. İlanda, verilerin içerisinde yaklaşık 150 adet kredi kartı detayının bulunduğu da iddia edilmiştir. Ancak, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• Müşteri verileri
• Kredi kartı bilgileri
• Finansal kayıtlar
• Sözleşmeler

Parrish Tire şirketinin faaliyetleri

Parrish Tire Company, Amerika Birleşik Devletleri'nin güneydoğusunda faaliyet gösteren büyük bir lastik bayisidir. Şirket; toptan, perakende ve ticari kamyon lastiği merkezleri aracılığıyla geniş bir hizmet ağı sunmaktadır. Bu tür geniş kapsamlı operasyonlar, hem bireysel müşterilere hem de ticari işletmelere hizmet verildiği için çok sayıda hassas verinin işlenmesini gerektirmektedir.

Saldırının olası etkileri ve alınması gereken önlemler

Söz konusu sızıntı iddiası, Parrish Tire bünyesindeki çalışanların ve müşterilerin ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Özellikle kredi kartı bilgilerinin sızdırılmış olması, bu kişilerin finansal dolandırıcılık faaliyetlerine maruz kalmasına yol açabilecek bir durumdur. ABD merkezli bir kurum olması nedeniyle, şirket ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurum üzerinde ciddi bir itibar kaybı ve ikincil saldırı risklerini artırmaktadır. Bu tür olaylar sonrasında kurumların, sızdırılan verilerin gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim analizi gerçekleştirmesi ve etkilenen tüm tarafları ivedilikle bilgilendirmesi gerekebilir.

Ulaştıkları verilerle kurumlara şantaj yapan bu tür gruplara karşı, organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için önceden hazırlanmış bir kriz yönetim planının bulunması, olası itibar kaybının ve hukuki yaptırımların minimize edilmesine yardımcı olabilir.