Prismier verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Aralık 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Prismier adlı üretim şirketine ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, şirketin ağından elde edildiği öne sürülen çeşitli belgeler yayımlanma aşamasındadır.

Saldırı süreci ve grubun iddiaları

Akira grubu, Prismier'e ait olduğu öne sürülen yaklaşık 42 GB boyutundaki kurumsal veriyi kendi sızıntı platformunda listeledi. Yapılan duyuruda, saldırganların şirketin ağından çeşitli belgeler elde ettiği ve bu belgelerin yayımlanması için hazırlık sürecinde oldukları belirtiliyor. Grubun, verileri paylaşmadan önce dosyaları düzenleme aşamasında olduğu ifade ediliyor.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, bu olayda da karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde ek bir baskı kurmayı hedeflerler. Bu durum, verilerin yayımlanması halinde şirketin itibarının zedelenmesi ve tedarik zinciri güvenliğinin tehlikeye girmesi gibi ciddi riskler doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair detaylar, hem çalışanları hem de şirketin ticari faaliyetlerini doğrudan etkileyebilecek niteliktedir. Mevcut bilgilere göre, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Çalışanlara ait kişisel veriler (pasaport, sürücü belgesi, adres, telefon numarası ve e-posta adresi gibi)
• Müşteri bilgileri
• Projeler
• Sözleşmeler
• Gizlilik anlaşmaları (gizlilik anlaşmaları)

Söz konusu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı ve içeriği hakkında grubun sunduğu bilgiler, kurumun operasyonel süreçlerinin ve hassas bilgilerinin tehlikede olabileceğine işaret etmektedir.

Prismier şirket profili

Prismier, sac metal işleme, plastik enjeksiyon kalıplama, CNC işleme ve döküm gibi çeşitli alanlarda hizmet veren dikey entegre bir mekanik sözleşmeli üreticidir. Şirket, tasarım ve mühendislik aşamalarından seri üretime kadar geniş bir yelpazede endüstriyel çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Prismier bünyesinde görev yapan çalışanlar ve şirketin müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Ayrıca, şirketin üretim süreçlerine ve ticari sırlarına yönelik olabilecek sızıntıların, kurumun rekabet avantajı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğması muhtemeldir.

Üretim sektöründeki organizasyonlar için bu tür vakalar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganların veri sızıntısı yoluyla yürüttüğü baskılar, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de güçlendirmeleri gerektiğini ortaya koymaktadır. Bu tür olaylarda, verilerin yayımlanma riski kurumun itibarını ve pazar konumunu doğrudan tehdit etmektedir.