S.S. White verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Mart 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren S.S. White şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait önemli verileri ele geçirdiğini iddia etti. Grup, sızıntı sitesi üzerinden yaptığı duyuru ile kurumun ağ sistemlerine erişim sağladığını öne sürerek, elindeki verileri yayımlama tehdidinde bulundu.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, S.S. White kurumuna ait olduğu öne sürülen verilerin boyutu 50 GB olarak belirtilmiştir. 28 Mart 2025 tarihinde sızıntı sitesinde yayımlanan bu iddiada, saldırganların kurumun ağ altyapısına sızdığı ve çeşitli kurumsal belgeleri ele geçirdiği ifade edilmektedir. Grup, elindeki verileri yayımlayarak kurum üzerinde baskı kurmayı hedeflediğini belirtmektedir.

Siber saldırganların bu tür eylemleri, genellikle "çifte gasp" olarak bilinen yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmayı amaçlarlar. Verilerin yayımlanması, kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerini de doğrudan etkileyebilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• İnsan kaynakları belgeleri
• Kurumsal lisanslar
• Anlaşmalar ve sözleşmeler
• Aile iletişim bilgileri
• Sürücü belgeleri
• Çalışanlara ve müşterilere ait iletişim numaraları ve e-posta adresleri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı, sadece kurumsal sırları değil, aynı zamanda çalışanların ve müşterilerin kişisel bilgilerini de içerdiğini göstermektedir.

S.S. White hakkında

S.S. White, esnek şaft teknolojileri ve mühendislik çözümleri konusunda uzmanlaşmış, dünya çapında faaliyet gösteren bir üretim şirketidir. Şirket, özellikle yüksek performanslı esnek şaftlar ve ilgili endüstriyel ekipmanların tasarımı ve üretimi ile tanınmaktadır.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel iletişim bilgilerinin, sürücü belgelerinin ve e-posta adreslerinin ifşa edilmesi, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Kurumsal düzeyde ise, sözleşmelerin ve lisansların açığa çıkması, ticari sırların kaybına ve şirketin rekabet avantajını yitirmesine yol açabilecek kritik bir durumdur.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, S.S. White'ın bu veri ihlali durumuyla ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, üretim sektöründeki diğer kuruluşlar için ağ güvenliği politikalarının ve VPN kullanım süreçlerinin titizlikle gözden geçirilmesi gerektiğini bir kez daha göstermektedir.

Üretim sektöründeki organizasyonların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme stratejilerini geliştirmeleri kritik önem taşımaktadır. Siber saldırganların kullandığı çift yönlü baskı yöntemlerine karşı, veri yedekleme stratejileri kadar, verilerin sızdırılmasını engelleyecek koruma katmanlarının da hayati olduğu anlaşılmaktadır.