Sinco şirketine ait verilerin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2025

Akira fidye yazılımı grubu tarafından yapılan bir duyuru ile, Amerika Birleşik Devletleri merkezli üretim şirketi Sinco'ya ait verilerin ele geçirildiği ve sızdırıldığı iddia edilmiştir. Tehdit aktörü, söz konusu verilerin şirket adına sızdırıldığını kendi sızıntı sitesi üzerinden kamuoyuna duyurmuştur.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan açıklamada, Sinco şirketine ait 13 GB büyüklüğünde kurumsal verinin ele geçirildiği belirtilmektedir. Tehdit aktörleri, ele geçirdikleri bu verileri kendi sızıntı sitelerinde yayımlayacaklarını ifade etmişlerdir. Söz konusu siber olayın 25 Eylül 2025 tarihinde gerçekleştiği iddia edilmektedir. Olayın duyurusu ise 30 Eylül 2025 tarihinde yapılmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarına karşı uyguladığı baskıyı artırmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve şirketi verileri yayımlama tehdidiyle karşı karşıya bırakmak için kullanılır. Bu süreçte, saldırganlar genellikle sistemdeki bir zafiyetten yararlanarak ağa sızmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, ele geçirilen verilerin içeriğinde çok sayıda kritik bilgi türü bulunmaktadır. Paylaşılan bilgilerde, sızıntıya konu olan verilerin kapsamı hakkında detaylar verilmiş olsa da, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan bilgileri
• Müşteri bilgileri
• Finansal veriler
• Sözleşmeler

Veri sızıntılarında, sızdırılan içeriğin boyutu ve türü, saldırının etkisini anlamak açısından kritik bir öneme sahiptir. Bu olayda, şirket çalışanlarının ve müşterilerinin kişisel bilgilerinin yanı sıra finansal kayıtlar ve hukuki nitelikteki sözleşmelerin de risk altında olduğu belirtilmektedir.

Sinco şirketinin faaliyetleri

Sinco, Inc., sac metal işleme konusunda uzmanlaşmış sertifikalı bir imalat şirketidir. Şirket; profil oluşturma, şekillendirme, kaynak, talaşlı imalat ve toz boya kaplama gibi çeşitli hizmet alanlarında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hem şirket çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışan ve müşteri bilgilerinin ifşa olması, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, şirketin finansal verilerinin kamuoyuna açılması, ticari itibarın zedelenmesine ve şirketin rekabet avantajının azalmasına yol açabilecek bir unsur olarak değerlendirilmektedir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet bazlı veri ihlali bildirim yasalarının ve olası yasal yaptırımların gündeme gelmesi muhtemeldir. Akira grubu, genellikle "çifte gasp" olarak bilinen yöntemle faaliyet göstermektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle de ek bir baskı oluştururlar. Bu durum, verilerin yayımlanması ihtimaliyle birlikte ikincil bir tehdit oluşturmaktadır.

Güvenlik uzmanları, bu tür saldırıların genellikle VPN zafiyetleri veya diğer güvenlik açıkları kullanılarak gerçekleştirildiğini değerlendirmektedir. İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, ağ güvenliğinin sıkılaştırılması, VPN erişimlerinin denetlenmesi ve veri sızıntısı önleme stratejilerinin geliştirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Şirketlerin, hem operasyonel sürekliliği korumak hem de veri gizliliğini sağlamak adına siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.