Steel Dynamics, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli büyük bir çelik üreticisi olan Steel Dynamics'e ait kurumsal verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörleri tarafından yapılan bu duyuru, siber saldırganların kurumsal ağlara erişim sağladığını ve hassas bilgilere ulaştığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

24 Aralık 2025 tarihinde gerçekleşen olayda, Akira grubu Steel Dynamics'i kendi sızıntı sitesinde listeleyerek kurumsal verilerin çok yakında kamuoyuna açıklanacağını duyurdu. Tehdit aktörü, şirketin finansal ve operasyonel belgelerine erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu sızıntının kapsamı veya içeriği hakkında bağımsız bir doğrulama yapılması şu an için mümkün değildir. Bu durum, sızıntının gerçekliği veya boyutu konusunda belirsizlik yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre, saldırı sonucunda çeşitli kritik belgelerin ele geçirildiği belirtilmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Muhasebe dosyaları
• Kurumsal belgeler
• Denetim raporları

Saldırganların paylaştığı bu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Steel Dynamics şirket profili

Steel Dynamics, Amerika Birleşik Devletleri merkezli, sektöründe önde gelen bir çelik üreticisi ve metal geri dönüşüm hizmetleri sağlayıcısıdır. Şirket; sac çelik, yapısal kirişler, ray ürünleri ve özel çelik bölümleri dahil olmak üzere çok geniş bir ürün yelpazesi üretmektedir.

Olası riskler ve sektörel değerlendirme

Akira grubunun yaygın olarak kullandığı çifte gasp yöntemleri göz önüne alındığında, iddia edilen verilerin yayımlanması durumunda kurumun hem operasyonel hem de finansal açıdan ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir. Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğması muhtemeldir.

İddia edilen finansal verilerin ifşa edilmesi, şirketin stratejik planlarının ve ticari sırlarının rakipler tarafından ele geçirilmesine yol açabilir. Ayrıca, sızdırılan verilerin içerisinde yer alabilecek kişisel bilgiler, çalışanlar ve iş ortakları için hedefli oltalama saldırıları veya kimlik hırsızlığı gibi riskleri artırabilir. Bu tür saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedefler.

Siber güvenlik perspektifinden bakıldığında, söz konusu grubun geçmişte VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği süreçlerinin, özellikle uzaktan erişim noktalarının ve kimlik doğrulama mekanizmalarının yeniden değerlendirilmesi gerektiğini göstermektedir. Kurumların, siber saldırı risklerine karşı savunma stratejilerini sürekli olarak güncellemesi ve veri koruma protokollerini güçlendirmesi kritik önem taşımaktadır.