Polykar verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2025

Akira fidye yazılımı grubu, Kanada merkezli üretim şirketi Polykar'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri setinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından 18 Temmuz 2025 tarihinde yapılan duyuruya göre, Polykar kurumuna ait veriler ele geçirilmiş durumdadır. Tehdit aktörü, kurumun finansal kayıtlarını ve kişisel verilerini içeren 16 GB boyutunda bir veri setini yayımlamak üzere hazırladığını iddia etmektedir. Söz konusu bu iddia, kurumun 26 Kasım 2024 tarihinde bir siber saldırıya maruz kaldığı bilgisiyle ilişkilendirilmektedir. Bu durum, saldırının gerçekleştiği tarih ile verilerin sızıntı sitesinde ilan edildiği tarih arasında uzun bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından kurumu verileri yayımlamakla tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan bir baskı aracı olarak kullanılmaktadır. Bu tür sızıntı iddialarında, saldırganların verilerin gerçekliğini kanıtlamak için bazen ekran görüntüleri paylaştığı görülse de, bu olay özelinde herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler kurumun işleyişi için kritik öneme sahip çeşitli belgeleri kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar yer almaktadır:

• Finansal veriler
• Müşteri verileri
• Ödeme detayları
• Kişisel bilgileri içeren formlar

Verilerin içeriğine dair bu iddialar, kurumun hem ticari hem de bireysel düzeyde ciddi bir veri ihlali riskiyle karşı karşıya kalabileceğine işaret etmektedir. Veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda verilerin içinde yer aldığı tüm üçüncü tarafları da etkileme potansiyeline sahiptir.

Polykar şirketinin profili

Polykar, sürdürülebilir ve çevre dostu ambalaj çözümleri üzerine uzmanlaşmış, yenilikçi bir imalat şirketidir. %100 geri dönüştürülebilir veya kompostlanabilir esnek ambalaj ürünleri üreten firma, Kanada merkezli olarak faaliyetlerini sürdürmektedir. Şirket, özellikle ekolojik ambalaj çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Polykar bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun Kanada sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, veri gizliliği ihlalleri kapsamında PIPEDA mevzuatı uyarınca yasal süreçlerin başlatılması muhtemeldir. Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun sadece operasyonel süreklilik açısından değil, aynı zamanda ciddi bir itibar kaybı yaşama noktasında da risk altında olduğu değerlendirilmektedir. Ayrıca, sızdırılan verilerin tedarik zinciri üzerinde ikincil riskler oluşturabileceği öngörülmektedir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, bu grubun ağlara yetkisiz erişim sağlamak amacıyla sıklıkla VPN hesaplarındaki zafiyetleri kullandığı bildirilmektedir. Bu tür saldırılar, organizasyonların ağ güvenliği mimarilerini ve uzaktan erişim protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Özellikle üretim sektöründeki şirketler için, tedarik zinciri güvenliği ve veri koruma protokollerinin sıkılaştırılması, bu tür karmaşık tehditlere karşı kritik bir savunma hattı oluşturmaktadır.