Port Air Express verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 10 Haziran 2026

Lojistik sektöründe faaliyet gösteren Port Air Express adlı şirketin, Akira fidye yazılımı grubu tarafından hedef alındığı ve kurumsal verilerinin ele geçirildiği iddia edilmektedir. 10 Haziran 2026 tarihinde yapılan bir duyuru ile siber saldırganlar, şirketin ağlarına sızdıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürmüştür.

Saldırganların iddiaları ve sızıntı süreci

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı açıklamada, Port Air Express kurumuna ait olduğunu iddia ettiği yaklaşık 15 GB boyutundaki veriyi listelemiştir. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine erişim sağlamayı başarmış ve çeşitli kurumsal dosyaları ele geçirmiştir. Söz konusu verilerin yakın bir gelecekte kamuoyuna açık bir şekilde yayımlanacağı belirtilmektedir. Bu tür sızıntı iddiaları, genellikle verileri yayımlama tehdidiyle kurumlardan fidye talep eden çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Siber saldırganlar tarafından yapılan bu tür iddialarda, verilerin içeriğine dair somut bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hakkında belirli detaylar verilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında çalışanlara ait kritik kişisel bilgiler ve finansal detaylar yer almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veri setinin içeriğinde aşağıdaki hassas bilgiler bulunmaktadır:

• Çalışanlara ait kişisel veriler
• Pasaport bilgileri
• Ehliyet bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal ödeme detayları
• Kredi kartı bilgileri

Port Air Express şirket profili

Port Air Express, dünya çapında havayolu ve nakliye şirketleriyle iş birliği yaparak lojistik ve taşımacılık çözümleri sunan bir firmadır. Şirketin hizmet yelpazesi; uluslararası nakliye, konteyner taşımacılığı, ağır yük elleçleme ve gümrükleme gibi kritik lojistik operasyonlarını kapsamaktadır. Bu tür geniş kapsamlı hizmetler sunan şirketler, küresel tedarik zincirinin önemli bir parçası olarak kabul edilmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Akira grubu, genellikle VPN (Sanal Özel Ağ) üzerindeki güvenlik açıklarını istismar etmesiyle bilinen ve çifte gasp yöntemiyle hareket eden bir fidye yazılımı yapısıdır. Bu tür saldırılarda, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda sızdırılması da hedeflenmektedir. Port Air Express özelinde, çalışanlara ait pasaport, ehliyet ve sosyal güvenlik numarası gibi hassas kişisel verilerin sızdırılması iddiası, bu bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırmaktadır.

Ayrıca, finansal ödeme detaylarının ve kredi kartı bilgilerinin ifşa edilmesi, kurumun müşterileri ve iş ortakları üzerinde dolandırıcılık faaliyetlerinin gerçekleşmesine yol açabilecek bir risk teşkil etmektedir. Veri sızıntısının doğrulanması durumunda, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları çerçevesinde idari ve hukuki yaptırımlarla karşılaşması olasıdır. Grubun geçmişteki çalışma yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil kötü amaçlı faaliyetlerde kullanılması ihtimali bulunmaktadır.

Lojistik ve taşımacılık gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra itibar kaybı anlamına da gelmektedir. Bu tür saldırılara karşı savunma stratejileri kapsamında, VPN sistemlerinin düzenli olarak güncellenmesi, çok faktörlü kimlik doğrulama yöntemlerinin zorunlu tutulması ve ağ erişim kontrollerinin sıkılaştırılması hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, hassas verilerin şifrelenmiş halde tutulması ve çalışanlar için düzenli siber güvenlik farkındalık eğitimlerinin verilmesi önerilen temel güvenlik adımları arasındadır.