Steel Encounters verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Akira fidye yazılımı grubu, Steel Encounters adlı kuruma ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun hassas bilgilerinin ele geçirildiği ve bu verilerin kamuya açık hale getirilebileceği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, 20 Ağustos 2025 tarihinde yaptığı bir duyuru ile Steel Encounters'a ait olduğu iddia edilen 21 GB boyutundaki veriyi kendi sızıntı sitesinde listelemiştir. Grup, söz konusu saldırı kapsamında kurumun finansal kayıtlarına ve kişisel bilgilere erişim sağladığını ileri sürmektedir. İddia edilen bu veri sızıntısı, doğrudan kurumun operasyonel süreçlerini ve paydaşlarının gizliliğini hedef alan bir eylem olarak öne çıkmaktadır.

Siber saldırı türleri arasında yer alan bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep etmektedir. Bu süreçte, saldırganların elindeki verilerin içeriği hakkında herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları veri hacmi ve içerik türleri bakımından oldukça kapsamlı bir tablo çizmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas dokümanları kapsamaktadır. İddia edilen veriler arasında kurumun mali yapısını ilgilendiren belgeler ile hem çalışanların hem de müşterilerin mahremiyetini doğrudan etkileyen kişisel bilgiler yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler
• Çalışan verileri
• Müşteri verileri
• Pasaport bilgileri
• Tıbbi bilgiler

Bu veriler arasında denetim raporları, ödeme detayları ve faturalar gibi finansal kayıtların yanı sıra; pasaportlar, ölüm ve doğum belgeleri, tıbbi bilgiler, e-posta adresleri ve telefon numaraları gibi kritik kişisel verilerin bulunduğu belirtilmektedir. Herhangi bir fidye talebi veya verilerin içeriğine dair görsel kanıt sunulmamıştır.

Steel Encounters hakkında

Steel Encounters, genel müteahhitlere, mimarlara ve bina sahiplerine çeşitli yapısal çözümler sunan ticari bir uzman alt yüklenicidir. Şirket; çelik kiriş, metal zemin kaplama, camlama, giydirme cephe ve mimari kaplama sistemleri gibi alanlarda uzmanlaşmış bir hizmet profiline sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Steel Encounters'ın çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport, tıbbi bilgiler ve iletişim detayları gibi verilerin sızdırılması, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı savunmasız kalmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet yasaları ve federal düzenlemeler çerçevesinde yasal süreçlerin tetiklenmesi olasıdır.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin ifşa edilmesi durumunda kurumun ticari sırlarının açığa çıkmasına ve kurumsal itibarın zarar görmesine neden olabilir. Grubun yöntemleri hakkında kamuya açık bilgiler sınırlı olsa da, benzer saldırılarda VPN açıklarının istismar edildiği gözlemlenmiştir. Bu tür durumlar, kuruluşların veri güvenliği protokollerini ve erişim kontrol mekanizmalarını kapsamlı bir şekilde yeniden gözden geçirmelerini zorunlu kılmaktadır.

Sektörel bazda bakıldığında, üretim ve alt yüklenicilik gibi kritik alanlarda faaliyet gösteren şirketlerin, tedarik zinciri güvenliğini sağlamak adına siber güvenlik önlemlerini en üst düzeye çıkarmaları gerekmektedir. Veri sızıntılarının önüne geçmek için çok faktörlü kimlik doğrulama sistemlerinin kullanılması ve ağ açıklarının düzenli olarak taranması kritik önem taşımaktadır.