Phillips Scales, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Aralık 2025

Akira fidye yazılımı grubu, Alaska merkezli bir kuruluş olan Phillips Scales'a ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun hassas verilerinin sızdırıldığı ve bu verilerin yakın bir gelecekte kamuya açık hale getirileceği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu, 18 Aralık 2025 tarihinde gerçekleştirdiği bir eylemle Phillips Scales kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, saldırı sonucunda kurumun 10 GB boyutunda kurumsal verisi ele geçirilmiş durumda. Sızıntı sitesinde yapılan ilanda, söz konusu verilerin çok yakın bir zamanda internet üzerinde yayımlanacağı belirtiliyor. Bu durum, kurumun verilerinin dijital dünyada geniş kitlelere ulaşma riskiyle karşı karşıya olduğunu gösteriyor.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesini içerir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesiyle itibar kaybına yol açmayı hedefler. Akira grubunun bu yöntemi kullanması, kurum üzerinde hem operasyonel hem de prestij açısından ciddi bir baskı oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş ve hassas içeriklere sahip. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği veri türleri arasında şunlar yer alıyor:

• Çalışanlara ait pasaportlar
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Finansal bilgiler
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Bu verilerin niteliği, saldırının sadece kurumsal işleyişi değil, aynı zamanda kurumun çalışanlarını ve müşterilerini de doğrudan hedef aldığını göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması iddiası, bireysel güvenlik risklerini en üst düzeye çıkarmaktadır.

Phillips Scales hakkında

Phillips Scales, Amerika Birleşik Devletleri'nin Alaska eyaleti merkezli faaliyet gösteren bir kuruluştur. Şirket, ticari ve endüstriyel tartım sistemleri alanında bir dağıtıcı olarak hizmet vermektedir. Kurumun ürün yelpazesi; havaalanları, vinçler, zemin sistemleri, perakende satış noktaları ve kamyon kantarları gibi çok çeşitli alanlarda kullanılan geniş bir tartım çözümleri koleksiyonunu kapsamaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, hem kurumun çalışanlarının hem de müşterilerinin ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Özellikle pasaport, sürücü belgesi ve sosyal güvenlik numarası gibi verilerin sızdırılması iddiası, bu kişilerin finansal ve dijital kimliklerinin kötü niyetli kişiler tarafından kullanılma ihtimalini doğurmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, genellikle VPN zafiyetlerini kullanarak ağlara erişim sağladığı bilinmektedir. Bu durum, Phillips Scales'ın ağ güvenliği mimarisinde veya uzaktan erişim protokollerinde zafiyetler olabileceğine işaret etmektedir. Verilerin hassasiyeti, olası bir sızıntının etkilerinin kurum üzerinde uzun vadeli ve kalıcı olabileceğini göstermektedir. Verilerin yayımlanması durumunda, kurumun sadece itibar kaybı yaşamasıyla kalmayıp, sızdırılan bilgiler üzerinden ikincil oltalama saldırılarına da maruz kalması muhtemeldir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için, ağ güvenliği süreçlerinin sıkılaştırılması, VPN açıklarına karşı yamaların düzenli uygulanması ve çalışanların kimlik avı saldırılarına karşı eğitilmesi kritik öneme sahiptir. Veri ihlallerinin etkilerini azaltmak adına, hassas verilerin şifrelenmiş olarak saklanması ve erişim kontrollerinin en az yetki prensibiyle yönetilmesi temel savunma adımları arasında yer almaktadır.