RPI Roofing, Akira fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Ekim 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli RPI Roofing şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait olduğu öne sürülen büyük miktarda kurumsal verinin ele geçirildiği ve bu verilerin yayımlanacağı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Akira grubu, RPI Roofing şirketine ait olduğu iddia edilen kurumsal belgeleri kamuoyuna açacağını duyurdu. Yapılan iddiaya göre, saldırı süreci 12 Ekim 2025 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 90 GB olarak belirtilmiştir. Bu durum, saldırganların kurumun ağında geniş kapsamlı bir veri toplama faaliyeti yürüttüğüne dair ciddi bir iddia teşkil etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmaktır. Bu yöntem, verilerin gizliliğini ihlal ederek kurumu şantaj yoluyla ödeme yapmaya zorlamayı amaçlayan bir stratejidir. Söz konusu olayda, grubun verileri yayımlama tehdidiyle şirketi karşı karşıya bıraktığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. İddia edilen veriler arasında çalışanlara ait kişisel bilgiler ile şirketin operasyonel süreçlerini etkileyebilecek belgeler bulunmaktadır. Paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır.

Etkilenen veri türleri

• Çalışan kişisel verileri (adres, telefon numarası, doğum tarihi, ehliyet ve sosyal güvenlik kartı bilgileri)
• Finansal kayıtlar
• Gizli kurumsal belgeler ve gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği, hem bireysel çalışanların hem de şirketin ticari faaliyetlerinin doğrudan hedef alındığını göstermektedir.

RPI Roofing şirket profili

RPI Roofing, Amerika Birleşik Devletleri'nin güneydoğusunda faaliyet gösteren bir kuruluştur. Şirket, bölgedeki işletmeler için profesyonel ticari çatı kaplama hizmetleri sunmaktadır. Sektörel faaliyetleri gereği, ticari müşterilerine yönelik operasyonel süreçler yürütmektedir.

Olayın olası etkileri ve güvenlik değerlendirmesi

Söz konusu iddialar, kurum bünyesinde çalışan bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi riskler altında kalabileceğini göstermektedir. Sızdırıldığı belirtilen verilerin hassasiyeti, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında kurum için yasal yaptırımları tetikleyebilecek niteliktedir. Verilerin niteliği, siber güvenlik açısından kritik bir risk seviyesine işaret etmektedir.

Akira grubunun sıklıkla kullandığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ticari sırlarının ifşa olmasına ve ciddi bir itibar kaybı yaşamasına yol açabilir. Bu tür saldırılar, sadece verilerin şifrelenmesiyle sınırlı kalmayıp, verilerin sızdırılması tehdidiyle de devam etmektedir. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanmasını zorunlu kılmaktadır.

Güvenlik perspektifinden bakıldığında, Akira grubunun ağlara ilk erişimi sağlamak amacıyla genellikle VPN açıklarını kullandığı bilinmektedir. Bu nedenle, benzer sektörlerde faaliyet gösteren kuruluşların, ağ giriş noktalarını ve VPN altyapılarını düzenli olarak denetlemeleri, güvenlik açıklarını kapatmaları ve benzer giriş noktalarına karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Kurumsal güvenliğin sağlanması için ağ erişim kontrollerinin sıkılaştırılması ve zafiyet yönetimi süreçlerinin sürekli hale getirilmesi kritik bir gerekliliktir.