Peninsular Electric Distributors Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Mart 2026

Amerika Birleşik Devletleri merkezli Peninsular Electric Distributors adlı kuruluş, Akira fidye yazılımı grubu tarafından sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kuruma ait önemli verilerin ele geçirildiğini ve bu verilerin kısa süre içinde kamuoyuyla paylaşılacağını iddia ediyor.

Akira grubu tarafından yapılan iddialar

Akira grubu, Peninsular Electric Distributors'a ait verilerin ele geçirildiğini ileri sürmektedir. Tehdit aktörünün yaptığı açıklamaya göre, kurumun kurumsal bilgilerinden oluşan 60 GB boyutunda bir veri seti yakında yayımlanacaktır. Söz konusu sızıntı iddiası, 9 Mart 2026 tarihinde sızıntı sitesinde duyurulmuştur. Yapılan açıklamalarda, saldırının 19 Şubat 2026 tarihinde gerçekleştiği belirtilmektedir. Henüz sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Çalışan dosyaları
• Müşteri bilgileri
• Finansal kayıtlar
• Gizlilik anlaşmaları
• Proje detayları

Peninsular Electric Distributors hakkında

Peninsular Electric Distributors, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir şirkettir. Kurum; konut, ticari ve endüstriyel müşterilere elektrikli ekipmanlar, ağır inşaat makineleri, temizlik malzemeleri ve güvenlik ekipmanları tedarik etmektedir. Geniş bir ürün yelpazesi sunan şirket, çeşitli sektörlere hizmet vermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliği, çalışanlar ve müşteriler aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirilmesine zemin hazırlayabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir.

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti sağlayıcısıdır (RaaS). Bu tür grupların ağlara ilk erişimi sağlamak amacıyla sıklıkla VPN hesaplarındaki zafiyetleri kullandıkları bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle şantaj yapmalarını içeren bir stratejidir.

Bu tür siber saldırılar karşısında kurumların, sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği, hem operasyonel işleyiş hem de yasal uyumluluk açısından hayati önem taşımaktadır.