Saskarc verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Akira fidye yazılımı grubu, Kanada merkezli Saskarc şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı iddialara göre, kurumun kritik bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, Saskarc kurumuna ait olduğunu iddia ettiği 54 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun finansal süreçlerine ve kişisel bilgilerine dair dokümanlara sahip olduğunu açıkça belirtti. Yapılan duyuru 6 Ekim 2025 tarihinde yayımlanmış olup, saldırının 22 Eylül 2025 tarihinde gerçekleştiği ifade edilmektedir. Bu durum, saldırganların verileri ele geçirdikten sonra belirli bir süre bekleyerek baskı kurma stratejisi izlediğini göstermektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler kurumun operasyonel ve idari yapısına dair çok sayıda hassas dokümanı kapsamaktadır. Sızıntı içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, mali tablolar, faturalar)
• Gizli kurumsal bilgiler
• Detaylı kişisel veriler

Saskarc şirketinin faaliyet alanı

Saskarc Inc., Kanada merkezli bir kuruluş olup geniş bir endüstriyel yelpazede hizmet vermektedir. Şirket; petrokimya, petrol ve gaz rafinerileri, madencilik, enerji üretimi ve gıda işleme endüstrileri için mühendislik, imalat ve kurulum hizmetleri sunmaktadır. Bu tür kritik altyapı sektörlerine hizmet veren şirketlerin veri güvenliği, operasyonel süreklilik açısından büyük önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun finansal süreçlerinin ve çalışanları ile müşterilerine ait kişisel bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Bu durumun doğurabileceği riskler ve sektörel yansımaları birkaç temel noktada toplanabilir:

Veri ihlali bildirim yükümlülükleri: Kanada'da faaliyet gösteren kurumlar için PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülükleri tetiklenebilir. Bu tür regülasyonlar, kurumların siber saldırı sonrası yetkili makamlara ve etkilenen kişilere bildirim yapmasını zorunlu kılar.

Çifte gasp yöntemi: Akira grubu, verileri yayımlama tehdidi kullanarak kurum üzerinde baskı oluşturmayı amaçlayan çifte gasp yöntemini kullanıyor olabilir. Bu yöntemde saldırganlar, hem sistemleri şifreleyerek işleyişi durdurmayı hem de verileri sızdırma tehdidiyle doğrudan fidye talebinde bulunmayı hedeflerler.

Kimlik hırsızlığı ve oltalama riskleri: Sızdırılan verilerin kamuya açık hale gelmesi, bu bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılmasına yol açabilir. Özellikle kişisel verilerin ve finansal dokümanların sızdırılması, bu tür saldırıların başarısını artırabilir.

Siber saldırıların bu tür karmaşık yapısı, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri yönetimi ve kriz yönetimi süreçlerine de odaklanmasını gerektirmektedir. Akira grubu hakkında kamuya açık teknik bilgi ve detaylar ise şu an için oldukça sınırlıdır.