Superior Forge & Steel, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Mart 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan Superior Forge & Steel'e ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını gerçekleştirdiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun kritik bilgilerini içeren büyük miktarda veriyi ele geçirdiğini ileri sürdü.

Akira grubu tarafından yapılan iddialar

28 Mart 2025 tarihinde gerçekleştirilen sızıntı duyurusuna göre, Akira fidye yazılımı grubu Superior Forge & Steel kurumunu kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırı sonucunda kurumun 22 GB'dan fazla kurumsal dokümanı ele geçirilmiş durumda. Bu olay, saldırganların kuruma yönelik doğrudan bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Kamuya açık bilgiler ışığında incelendiğinde, Akira grubunun 2023 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu görülmektedir. Grup, genellikle çifte gasp taktiklerini kullanarak Windows, Linux ve sanallaştırma ortamlarını hedef alan bir operasyon yürütmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurbanlardan fidye talep etmesi esasına dayanmaktadır. Bu durum, verilerin sadece erişilemez hale getirilmesi değil, aynı zamanda ifşa edilmesi riskini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun iddialarına göre, ele geçirilen veriler çok çeşitli ve hassas kurumsal bilgileri içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Gizlilik sözleşmeleri
• Tıbbi belgeler
• Şirket içi yazışmalar
• İnsan kaynakları kayıtları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler (denetimler, ödeme detayları, raporlar)

Superior Forge & Steel hakkında

Superior Forge & Steel, demir ve demir dışı metallerin sıcak ve soğuk haddelemesi için dövme ve sertleştirilmiş merdaneler üreten entegre bir alaşımlı çelik üreticisidir. Şirket, ham maddenin eritilmesi için hurda seçiminden başlayarak, ürünlerin nihai son işlemine kadar tüm üretim sürecini kendi bünyesinde yönetmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı ve veri sızıntısı, Superior Forge & Steel için çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, özellikle çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği değerlendirilmektedir. Kurumsal verilerin kamuya açık hale gelmesi, şirketin ticari itibarına ciddi zararlar verebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir operasyon yürütmesi nedeniyle, sızıntının eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlere yol açabileceği öngörülmektedir.

Akira grubunun bilinen çifte gasp yöntemi, sızdırılan bu verilerin ilerleyen dönemlerde daha geniş kitlelerle paylaşılma ihtimalinin yüksek olduğunu göstermektedir. Bu durum, sadece doğrudan hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Tedarik zinciri ortakları, bu tür veri ihlalleri nedeniyle benzer saldırılara karşı savunmasız kalabilirler. Bu tür karmaşık saldırılara karşı kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini güncel tutmaları kritik önem taşımaktadır.