Perry Brothers Oil Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Kasım 2025

Akira fidye yazılımı grubu, Perry Brothers Oil şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun ağlarına yönelik yetkisiz bir erişim gerçekleştiğine dair bulgulara yer verildiği ve kurumsal verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Perry Brothers Oil şirketine ait kurumsal dokümanların ele geçirildiği ve bu verilerin yakın bir gelecekte sızıntı sitesinde paylaşılacağı iddia edilmektedir. Grubun iddiasına göre, sızdırılacak olan verilerin toplam boyutu 20 GB olarak belirtilmiştir. Söz konusu iddia, kurumun ağ sistemlerine yönelik gerçekleştirilen bir sızıntı vakasına işaret etmektedir.

Fidye yazılımı saldırılarında sıklıkla görülen sızıntı sitesi listelemeleri, saldırganların verileri yayımlama tehdidiyle kurumu şantaj altına aldığı bir süreci temsil eder. Bu tür vakalarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de ele geçirerek kurumu hem verileri geri getirmek hem de verileri ifşa etmemek üzere çift taraflı bir baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça kapsamlı bir yapıya sahiptir. Her ne kadar sızıntı iddiasına dair herhangi bir ekran görüntüsü sunulmamış olsa da, grubun iddia ettiği veri türleri arasında hem çalışanları hem de müşterileri doğrudan etkileyebilecek hassas bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Kişisel iletişim bilgileri
• Kredi kartı kayıtları
• Finansal kayıtlar
• Çalışan ve müşteri verileri

Bu verilerin niteliği, siber saldırganların sadece teknik sistemleri değil, aynı zamanda kurumun operasyonel ve kişisel veri tabanlarını da hedef aldığını göstermektedir. Finansal kayıtlar, sözleşmeler, gizlilik anlaşmaları, detaylı muhasebe kayıtları ve olay raporları gibi kritik dokümanların sızdırılacağı iddiası, siber saldırının etkilerinin sadece teknik değil, aynı zamanda hukuki ve ticari boyutları olabileceğini göstermektedir.

Perry Brothers Oil hakkında

Perry Brothers Oil Company, otomotiv servis sektöründe faaliyet gösteren bir kuruluştur. Şirket; lastik, motor yağı ve tekerlek hizalama hizmetleri gibi alanlarda uzmanlaşmış bir otomotiv servis sağlayıcısı olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Akira grubunun bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve dolandırıcılık risklerinin artması, bu tür veri ihlallerinin en doğrudan ve tehlikeli sonuçlarından biridir. Kişisel iletişim bilgilerinin, pasaport ve sürücü belgesi gibi kimlik verilerinin ifşa edilmesi, üçüncü şahısların bu bilgileri kötü niyetli faaliyetlerde kullanmasına olanak tanıyabilir.

Kurumsal düzeyde ise, ticari sırların kaybı ve üçüncü taraf sözleşmelerinin ihlal edilmesi gibi ciddi sorunlar ortaya çıkabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Siber saldırganların kullandığı çifte gasp yöntemi, verilerin yayımlanmasının ardından ikincil oltalama saldırılarının tetiklenmesine zemin hazırlayabilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarının istismar edilmesi gibi belirli taktikler kullandığı görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerini, özellikle de uzaktan erişim noktalarını ve kimlik doğrulama mekanizmalarını kapsamlı bir şekilde gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için, ağ güvenliği protokollerinin sürekli olarak denetlenmesi ve zafiyetlerin proaktif bir şekilde kapatılması hayati önem taşımaktadır.