Sturdevant's Auto Parts verileri Akira ransomware grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

Akira grubu Sturdevant's Auto Parts verilerini sızdırdığını iddia etti

Akira ransomware grubu, otomotiv yedek parça sektöründe faaliyet gösteren Sturdevant's Auto Parts şirketine ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamaya göre, siber saldırı süreci 27 Mayıs 2025 tarihinde gerçekleşmiş olup, verilerin sızıntı sitesinde paylaşılması ise 17 Haziran 2025 tarihinde gerçekleşmiştir. Grup, söz konusu verilerin indirilmesi için bir torrent bağlantısı paylaşmış ve dosyaların herhangi bir şifre korumasına sahip olmadığını belirtmiştir.

Saldırıya ilişkin yapılan incelemelerde, sızıntı sitesindeki ilanda kurumsal verilerin 16 GB boyutunda olduğu ifade edilmiştir. Ancak, sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair somut bir kanıt sunulmamış olsa da, grubun iddiaları şirketin dijital varlıkları üzerinde ciddi bir risk oluşturabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler arasında çeşitli kritik kurumsal dokümanlar bulunmaktadır. İlanda, sızdırılan verilerin içeriği hakkında şu detaylar verilmiştir:

• Kişisel belgeler
• Sözleşmeler ve anlaşmalar
• Müşteri verileri
• Finansal veriler (denetimler, ödeme detayları, raporlar)

Bu verilerin niteliği, şirketin ticari faaliyetlerinin yürütülmesi sırasında ihtiyaç duyduğu hassas bilgileri içermektedir. Finansal raporlar, ödeme detayları ve yasal sözleşmeler gibi unsurlar, bir kurumun operasyonel güvenliği ve ticari gizliliği açısından kritik öneme sahiptir.

Sturdevant's Auto Parts hakkında

Sturdevant's Auto Parts, Güney Dakota, Kuzey Dakota, Iowa, Minnesota ve Nebraska eyaletlerinde 40 yerel mağazası bulunan, bölgenin en büyük otomotiv yedek parça ve aksesuar perakendecisidir. Geniş bir coğrafi alanda faaliyet gösteren şirket, bölgedeki otomotiv tedarik zincirinde önemli bir konuma sahiptir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle müşteri verilerinin ve finansal dokümanların ifşa edilmesi, şirketin ticari itibarını zedeleyebilir ve operasyonel süreçlerini olumsuz etkileyebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kamuya açık bir şekilde yayımlanması, kurumun üzerindeki baskıyı artırmayı hedefliyor olabilir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa etme tehdidiyle fidye taleplerini gerçekleştirmek için ek bir koz olarak kullandıkları bir stratejidir. Bu tür durumlarda, kurumların veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanması ve siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutması kritik önem taşımaktadır.

Sektörel bazda bakıldığında, üretim ve perakende gibi geniş ağlara sahip olan organizasyonlar, tedarik zinciri ve müşteri verileri nedeniyle hedef alınmaya daha müsaittir. Bu tür siber olaylar, organizasyonların veri koruma protokollerini, erişim kontrollerini ve kriz yönetimi planlarını gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Akira grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.