Soapy Joe's Car Wash, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Kasım 2025

Soapy Joe's Car Wash, Akira fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, kurumun 40 GB'dan fazla verisinin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve yaşanan olay

Akira fidye yazılımı grubu, Soapy Joe's Car Wash kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörleri, kurumun operasyonel süreçlerine ve çalışanlarına dair kritik öneme sahip kurumsal belgelere erişim sağladıklarını ileri sürüyor. Yapılan iddiaya göre, sızdırıldığı söylenen verilerin boyutu 40 GB'ın üzerindedir.

Saldırganların paylaştığı bilgilere göre, ele geçirilen dosyaların kurumun hem operasyonel işleyişini hem de çalışanlarının özel bilgilerini kapsayan hassas verilerden oluştuğu belirtiliyor. Bu durum, siber saldırganların kurumun iç işleyişine yönelik derinlemesine bir erişim sağladığı şüphesini doğuruyor. Ancak, saldırganlar tarafından bu iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veriler arasında çalışanların kişisel bilgileri, telefon numaraları ve adresleri gibi temel iletişim bilgileri yer almaktadır. Ayrıca, kimlik tespiti için kritik olan sürücü belgeleri ve pasaport bilgileri ile yaklaşık 2000 adet Sosyal Güvenlik Numarası (SSN) gibi çok hassas verilerin de sızdırıldığı iddia edilmektedir.

Veri setinin kapsamı sadece kimlik bilgilerini değil, aynı zamanda aşağıdaki hassas kategorileri de içermektedir:

• Çalışan kişisel verileri
• Sürücü belgeleri
• Pasaport bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi bilgiler
• Finansal kayıtlar
• Sözleşmeler ve gizlilik anlaşmaları

Bu verilerin sızdırılmış olması, kurumun hem finansal hem de operasyonel güvenliğinin ciddi bir risk altında olduğunu göstermektedir.

Soapy Joe's Car Wash hakkında

Soapy Joe's Car Wash, San Diego merkezli bir araç yıkama hizmeti sağlayıcısıdır. Şirket, bölgedeki en iyi araç yıkama hizmeti olarak ödüllendirilmiş olup Guinness Dünya Rekoru sahibidir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle Sosyal Güvenlik Numaraları, pasaportlar ve tıbbi bilgiler gibi verilerin sızdırıldığı iddiası, bu tür saldırıların etkisini daha da artırmaktadır. Kurumun, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Akira grubu, çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu yöntem, saldırganların verileri şifreledikten sonra bir de verileri sızdırmakla tehdit ederek kurumdan iki ayrı şekilde fidye talep etmesi esasına dayanır. Akira grubunun genellikle VPN hesaplarındaki güvenlik açıklarını kullanarak ağlara erişim sağladığı bilinmektedir. Kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibar kaybına ve tedarik zinciri risklerine yol açabilir. Bu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı ise sınırlıdır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların, özellikle VPN erişim noktalarını sıkı bir şekilde denetlemesi, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma katmanları da hayati rol oynamaktadır.