Pawling, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2025

Akira grubu Pawling verilerinin sızdırıldığını iddia ediyor

Akira fidye yazılımı grubu, New York merkezli bir imalat şirketi olan Pawling'e ait kurumsal verilerin sızdırıldığını duyurdu. Grubun iddiasına göre, kuruma ait toplam 21 GB büyüklüğündeki veri ele geçirilmiş ve sızıntı sitesinde paylaşılmıştır. Söz konusu iddia, grubun kendi platformu üzerinden yapılan bir duyuru ile kamuoyuna yansımıştır.

Saldırının detaylarına bakıldığında, Akira grubunun Pawling'e yönelik siber saldırıyı 25 Eylül 2025 tarihinde gerçekleştirdiğini belirttiği görülmektedir. Grubun bu olayı kendi sızıntı sitesinde duyurması ise 30 Eylül 2025 tarihinde gerçekleşmiştir. Bu süreç, saldırganların ağa sızma ve verileri toplama aşamalarından sonra verileri ifşa etme aşamasına geçtiklerini göstermektedir.

Akira grubu hakkında bilinenler, grubun genellikle VPN hesaplarını kötüye kullanarak ağlara erişim sağladığı ve kurbanlarını baskı altına almak için çifte gasp yöntemini kullandığı yönündedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, veri gizliliğinin kritik olduğu sektörlerde oldukça yıkıcı sonuçlar doğurabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem çalışanlara hem de kurumsal faaliyetlere dair hassas bilgiler bulunmaktadır. Paylaşılan bilgilere göre, sızdırılan veriler şunları içermektedir:

• Çalışanlara ait kişisel veriler (doğum tarihleri, e-posta adresleri, unvanlar, telefon numaraları ve adresler)
• Finansal bilgiler
• Müşteri bilgileri
• Çeşitli sözleşmeler

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında verilen bu bilgiler, grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

Pawling şirketinin faaliyetleri

Pawling Corporation, imalat sektöründe faaliyet gösteren ve mimari ürünler üreten bir kuruluştur. Şirket, Presray markası altında mimari ürünler, darbe koruma sistemleri, giriş paspasları, atletik zemin sistemleri ile su ve hava sızdırmaz kapılar üretmektedir. New York merkezli olan firma, endüstriyel ve ticari yapılar için güvenlik ve koruma çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, hem çalışanlar hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanların kişisel bilgilerinin ve adreslerinin ele geçirilmiş olması, bu kişileri kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı doğrudan hedef haline getirebilir. Ayrıca, müşteri bilgilerinin ve sözleşmelerin sızdırılması, kurumun ticari itibarını zedeleyebileceği gibi tedarik zinciri üzerinde de olumsuz etkiler yaratabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebi, sızan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Verilerin yayımlanması, saldırganların ikincil saldırılar düzenlemek amacıyla hedefli oltalama (phishing) faaliyetlerini artırmasına da zemin hazırlayabilir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi açısından kritik bir ders niteliğindedir. Özellikle VPN hesaplarının güvenliği, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve ağ erişim kontrollerinin sıkılaştırılması, bu tür saldırı vektörlerine karşı en temel savunma adımları arasında yer almaktadır. Veri sızıntılarının yaratacağı itibar kaybını önlemek için veri sınıflandırma ve erişim yönetimi süreçlerinin titizlikle yürütülmesi büyük önem taşamaktadır.