Shingle & Gibb Automation verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2026

Akira grubu Shingle & Gibb Automation verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, ABD merkezli Shingle & Gibb Automation şirketine ait olduğu öne sürülen verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, söz konusu verilerin yakın bir gelecekte kamuoyuna açıklanması planlanıyor. Tehdit aktörleri, saldırının gerçekleştiği tarih olarak 12 Kasım 2025 tarihini işaret ederken, sızıntı duyurusunun 9 Nisan 2026 tarihinde yapıldığını belirtmektedir.

Akira grubu, 2023 yılının başlarından itibaren aktif bir şekilde faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı oluşumudur. Çifte gasp yöntemi, saldırganların sistemlere sızdıktan sonra verileri şifrelemelerinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurbanlardan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların verilerini geri almak için sadece yedeklere güvenememelerine, aynı zamanda verilerin ifşa edilme riskiyle de karşı karşıya kalmalarına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler toplamda 25 GB boyutundadır. Yapılan açıklamada, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veri içeriğinde çok sayıda hassas bilginin yer aldığı belirtilmektedir. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Pasaportlar
• Sürücü belgeleri
• İnsan kaynakları dosyaları
• Finansal kayıtlar
• Müşteri bilgileri
• Gizlilik sözleşmeleri

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve müşterilerinin en mahrem bilgilerini de doğrudan hedef almaktadır. Verilerin içeriğindeki çeşitlilik, saldırının derinlemesine bir sızma operasyonu olduğunu göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Shingle & Gibb Automation için çok boyutlu riskler barındırmaktadır. Öncelikle, sızdırılan pasaport ve sürücü belgesi gibi kimlik bilgilerinin, kurum çalışanları ve müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Ayrıca, finansal ve ticari kayıtların ifşa edilmesi, kurumun piyasadaki rekabet avantajını kaybetmesine ve operasyonel süreçlerinde ciddi aksaklıklar yaşanmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini doğurabileceği öngörülmektedir. Siber güvenlik uzmanları, Akira grubunun geçmişteki faaliyetlerinde VPN zafiyetlerini kullanma eğiliminde olduğunu belirtmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine dair bir gösterge olarak değerlendirilmektedir. İkincil bir risk olarak ise, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında kullanılabileceği tahmin edilmektedir.

Sektör genelinde bu tür saldırılara karşı alınabilecek önlemler arasında, ağ güvenliği protokollerinin sıkılaştırılması, VPN erişimlerinin çok faktörlü kimlik doğrulama ile korunması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve ağ trafiği izleme sistemlerinin kullanımı kritik önem taşımaktadır.