Quality Carton and Converting verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2026

Akira grubu Quality Carton and Converting verilerini listeledi

Akira fidye yazılımı grubu, Quality Carton and Converting isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve iddialar

Akira grubu, 27 Mart 2026 tarihinde yayımladığı bir ilan aracılığıyla, Quality Carton and Converting kurumuna ait verilerin ele geçirildiğini öne sürmektedir. Tehdit aktörleri, saldırının gerçekleştiği tarih olarak 9 Şubat 2025 tarihini işaret etmektedir. İlanda, ele geçirilen kurumsal verilerin çok yakın bir gelecekte sızıntı sitesinde paylaşılacağı belirtilmektedir. Ancak, siber saldırganlar tarafından paylaşılan verilerin içeriği henüz bağımsız kaynaklarca doğrulanmamış durumdadır ve şu an için herhangi bir ekran görüntüsü de mevcut değildir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri setinin içerisinde kurumun operasyonel ve kişisel birçok hassas dosyası yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Kredi kartı bilgileri
• Ehliyet bilgileri
• İnsan kaynakları dosyaları
• Finansal belgeler
• Ödeme detayları
• Sözleşmeler ve anlaşmalar
• Müşteri dosyaları
• Gizli dosyalar
• Gizlilik sözleşmeleri

Kurum profili

Quality Carton and Converting, gıda ve içecek sektörü için karton ambalaj çözümleri sunan bir firmadır. Şirket, özellikle fırıncılık ürünleri, pizza kutuları ve özel katlanır karton tasarımları konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, kurumun hem çalışanları hem de müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Sızdırıldığı iddia edilen finansal ve kişisel veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Akira grubunun sıkça kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurumun ticari itibarı üzerinde oldukça olumsuz sonuçlar doğurabilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenme riski bulunmaktadır. Bu tür olaylarda, siber saldırganlar genellikle verileri şantaj amacıyla kullanırken, şirketlerin veri sızıntılarını önlemek adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalığı gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır.