RORZE Technology Inc. Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 4 Nisan 2025

Akira fidye yazılımı grubu, Tayvan merkezli RORZE Technology Inc. şirketinin verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 4 Nisan 2025 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete ait hassas belgeleri yayımlamaya hazır olduğu belirtildi.

Saldırı ve iddialar

Akira grubu tarafından yapılan açıklamada, RORZE Technology Inc. bünyesindeki operasyonlara yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir. Grup, siber saldırı sonucunda ele geçirdiğini iddia ettiği kurumsal belgeleri yayımlama niyetinde olduğunu açıkça ifade etmiştir. Yapılan ilanda, söz konusu verilerin yayımlanması sürecine hazır olunduğu vurgulanmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandığı bir stratejidir. Bu tür durumlarda, verilerin sızdırılacağı tehdidi üzerinden kurumlara şantaj yapılması hedeflenir. Söz konusu olayda, grubun kurumun faaliyetlerine atıfta bulunarak verileri kamuoyuna açacağını beyan etmesi, saldırının doğrudan operasyonel süreçleri hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı iddia edilen veri türleri hakkında detaylı bilgiler verilmiştir. Grubun iddiasına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Denetim raporları
• Ödeme detayları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece şirketin iç işleyişini değil, aynı zamanda dış paydaşlarını da doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkındaki iddialar, şirketin ticari ve operasyonel gizliliğine yönelik ciddi bir tehdit oluşturmaktadır.

Kurum profili

RORZE Technology Inc., Japonya merkezli RORZE Corporation şirketinin Tayvan'daki yan kuruluşudur. Şirket, özellikle yarı iletken endüstrisi için wafer (yonga levhası) taşıma ve otomasyon çözümleri konusunda uzmanlaşmış bir teknoloji firması olarak faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Sızdırılan iletişim bilgilerinin varlığı, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, finansal verilerin ve denetim raporlarının ifşa edilmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması durumunda kurumun operasyonel sürekliliğini ve veri gizliliği uyumluluğunu koruma noktasında zorluklar yaşayabileceği öngörülmektedir. Tayvan'daki veri koruma düzenlemeleri çerçevesinde, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Siber saldırganların sıklıkla VPN açıklarını kullanarak ağlara sızma eğilimi gösterdiği bilinmektedir. Bu bağlamda, benzer sektörlerde faaliyet gösteren kuruluşların ağ güvenliği süreçlerini ve erişim protokollerini düzenli olarak yeniden değerlendirmeleri büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ üzerindeki zafiyetlerin sürekli izlenmesi, bu tür karmaşık saldırı türlerine karşı savunma mekanizmalarını güçlendirebilir.