RJS, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Ocak 2026

Akira grubu RJS şirketini sızıntı sitesinde listeledi

Akira fidye yazılımı grubu, 7 Ocak 2026 tarihinde gerçekleştirdiği bir saldırı iddiasıyla RJS şirketini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun kritik verilerinin ele geçirildiğine dair bir veri sızıntısı iddiası içermektedir. Akira grubu, söz konusu kurumsal verileri yakın bir gelecekte yayımlayacağını beyan ederek siber saldırı eylemini sürdürmektedir. Bu durum, kurumun operasyonel süreçlerinin ve kişisel verilerinin ciddi bir tehdit altında olabileceğine işaret etmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Saldırıya ilişkin yapılan açıklamada herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak grubun iddiasına göre, ele geçirilen veriler arasında çalışanlara ait hassas bilgiler, finansal kayıtlar ve ticari ortaklıklara dair kritik belgeler yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Çalışan kimlik bilgileri (TC kimlik numarası, pasaport, ehliyet)
• Çalışan adres bilgileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri (gizlilik sözleşmesi)
• İş ortaklığı anlaşmaları

Siber saldırganların bu tür verileri ele geçirmesi, genellikle çift taraflı şantaj olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu doğrudan hedef alırlar. Verilerin yayımlanması durumunda, çalışanlar için kimlik hırsızlığı gibi ciddi riskler ortaya çıkabilir.

RJS Corporation hakkında

RJS Corporation, lastik üretim endüstrisi için gerilim kontrol cihazları, bobin sistemleri ve özel lastik ekipmanları sağlayan küresel bir tedarikçidir. Şirket, lastik üretim süreçlerine yönelik teknik ekipman ve çözümler konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu siber saldırı iddiası, kurumun ticari ilişkileri üzerinde de yıkıcı etkilere yol açabilir. Özellikle gizli tutulması gereken iş ortaklığı anlaşmalarının ve gizlilik sözleşmelerinin ifşa edilmesi, kurumun ticari itibarını ve iş ortaklarıyla olan güven ilişkisini zedeleyebilir. Ayrıca, bu tür bir veri sızıntısı, ilgili veri koruma mevzuatları kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Akira grubunun bilinen taktikleri arasında VPN hesaplarını hedef alarak ağ güvenliğini aşmak yer almaktadır. Bu durum, RJS'nin ağ güvenliğinde zafiyetler olabileceğine dair bir gösterge olarak değerlendirilmelidir. Sektörel açıdan bakıldığında, bu tür saldırılar kurumun tedarik zinciri güvenliğini de doğrudan olumsuz etkileyebilir. Üretim sektöründeki tedarikçilerin hedef alınması, tüm üretim ekosistemini etkileyebilecek bir risk oluşturmaktadır.

Bu tür gelişmelere karşı kurumların, özellikle VPN erişimlerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini devreye almaları ve veri koruma protokollerini güncellemeleri kritik önem taşımaktadır. Siber saldırganların çift taraflı şantaj yöntemlerine karşı, veri yedekleme stratejilerinin yanı sıra, veri sızıntısı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması gerekmektedir.