Plastics Extrusion Machinery Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2025

Plastics Extrusion Machinery siber saldırı hedefinde

Akira fidye yazılımı grubu, Plastics Extrusion Machinery (PEM) isimli kurumu hedef aldığını ve şirkete ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listelemiştir. Grubun yaptığı duyuruya göre, kurumun ağından elde edildiği öne sürülen verilerin yayımlanacağı belirtilmektedir. Söz konusu sızıntı iddiası, 17 Ekim 2025 tarihinde yayımlanan bir ilanla kamuoyuna duyurulmuştur.

Saldırganların iddiaları ve veri boyutu

Akira grubu tarafından yapılan açıklamada, Plastics Extrusion Machinery kurumuna ait olduğu iddia edilen 350 GB boyutunda verinin yayımlanacağı belirtilmektedir. İlanda, saldırganların kurumun ağından sızdırdığı kurumsal belgeleri ifşa etme niyeti taşıdıkları ifade edilmektedir. Bu tür sızıntı iddialarında, saldırganlar genellikle verilerin gerçekliğini kanıtlamak için ekran görüntüsü paylaşmaktadır; ancak bu olay özelinde herhangi bir ekran görüntüsü sunulmamıştır.

Saldırganların iddialarına göre, ele geçirilen veriler arasında çok kritik ve hassas bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışanlara ait kişisel veriler
• Sosyal Güvenlik Numaraları (SSN)
• Kişisel bilgileri içeren formlar
• Maaş bilgileri
• Kredi kartı bilgileri
• Finansal belgeler
• Gizlilik sözleşmeleri (NDA)

Kurum profili hakkında bilgiler

Plastics Extrusion Machinery (PEM), PVC boru ve özel profil endüstrileri için aşağı akış ekipmanları sağlayan bir imalat şirketidir. Şirket, Amerika Birleşik Devletleri'nin Kansas eyaletinde faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları için ciddi riskler barındırmaktadır. Özellikle Sosyal Güvenlik Numaraları ve kişisel bilgilerin ifşa edilmesi, çalışanların kimlik hırsızlığı ve çeşitli finansal dolandırıcılık yöntemlerine karşı savunmasız kalmasına yol açabilir. Bunun yanı sıra, kurumsal finansal verilerin ve gizlilik sözleşmelerinin (NDA) sızdırılması, şirketin ticari sırlarını tehlikeye atabilir ve piyasadaki rekabetçi konumuna doğrudan zarar verebilir.

Saldırganların kullandığı yöntemler ve sektörel riskler göz önüne alındığında, bu durumun beraberinde getirebileceği diğer riskler şunlardır:

• Çifte Gasp Yöntemi: Akira grubu, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şantaj yaptığı bilinen bir gruptur. Bu durum, kurumun verileri geri almak için baskı görmesine neden olurken, verilerin yayımlanması halinde ikincil saldırılar veya hedefli oltalama kampanyaları için zemin hazırlayabilir.
• Yasal Yükümlülükler: Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.
• Ağ Güvenliği İhtiyacı: Akira grubunun özellikle VPN hesaplarını hedef aldığı bilindiğinden, benzer saldırılara maruz kalan kurumların ağ güvenliği süreçlerini ve erişim protokollerini kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır.

Bu tür olaylar, imalat sektöründeki diğer kuruluşlar için de önemli bir uyarı niteliğindedir. Siber saldırganlar, kritik endüstriyel verilerin ve çalışan bilgilerinin bulunduğu ağları hedef alarak hem finansal hem de operasyonel yıkım yaratmayı amaçlamaktadır. Kurumların, saldırı sonrası süreçlerde ağ güvenliği denetimlerini sıkılaştırmaları ve veri koruma stratejilerini güncellemeleri büyük önem arz etmektedir.