İçeriğe geç
Fidye Yazılım

Swift Filters, Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, Swift Filters kurumuna ait olduğunu iddia ettiği 140 GB boyutunda veriyi sızıntı sitesinde listeledi.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Akira
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Üretim
  • Duyuru tarihi: 20 Kasım 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Swift Filters şirketine ait olduğu iddia edilen 140 GB boyutunda verinin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, söz konusu verilerin kurumun kurumsal belgelerinden oluştuğu öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

20 Kasım 2025 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, Swift Filters kurumuna yönelik bir sızıntı ilanı yayımladı. Tehdit aktörleri, kurumun kritik belgelerini içeren 140 GB boyutunda bir veri kümesini ele geçirdiklerini iddia etmektedir. Paylaşılan bilgilere göre, ele geçirildiği öne sürülen bu verilerin çok yakın bir gelecekte kamuya açık bir şekilde yayımlanması beklenmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu tür durumlarda, verilerin yayımlanması kurumun operasyonel süreçlerini felç edebileceği gibi, ciddi bir itibar kaybına da yol açabilmektedir. Akira grubu gibi aktörler, genellikle bu tür yöntemlerle kurumları ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgiler içermektedir. İlanda, kurumun operasyonel ve ticari faaliyetlerine dair kritik nitelikte çok sayıda dosyanın bulunduğu belirtilmektedir. Ancak, saldırganlar tarafından bu iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen veri türleri arasında şunlar yer almaktadır:

  • Çalışan kişisel verileri
  • Finansal veriler
  • Müşteri verileri
  • Sözleşmeler
  • Gizlilik anlaşmaları
  • Teknik çizimler

Bu tür kapsamlı veri sızıntıları, sadece kurumun iç işleyişini değil, aynı zamanda dış paydaşlarını da doğrudan etkileyebilecek niteliktedir.

Swift Filters kurumsal profili

Swift Filters, Amerika Birleşik Devletleri merkezli bir üretim şirketidir. Şirket, Parker Hannifin, Pall ve Donaldson gibi çeşitli markalar için yedek filtreler de dahil olmak üzere, yüksek kaliteli hidrolik filtre elemanları üretimi konusunda uzmanlaşmıştır. Üretim sektöründeki bu konumu, şirketin teknik çizimler ve projeler gibi fikri mülkiyet değerleri açısından kritik verilere sahip olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Swift Filters bünyesinde görev yapan çalışanlar ve şirketin müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin ve müşteri bilgilerinin sızdırılması, kimlik hırsızlığı veya bu kişilere yönelik çok daha hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Şirketin teknik çizimlerini ve projelerini içeren bir veri sızıntısı, doğrudan fikri mülkiyet kaybına ve şirketin pazar üzerindeki rekabet avantajının zedelenmesine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Üretim sektöründeki diğer organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir.

Genel olarak, siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar; düzenli yedekleme sistemleri, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi yöntemlere odaklanmalıdır. Veri sızıntılarının yaratabileceği operasyonel ve itibar kaybını en aza indirmek için, kurumların veri koruma protokollerini sürekli olarak gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.

Essential paketinden itibaren

Third-Party Risk

Tedarikçilerinizin alan adlarında görülen sızıntıları izleyin, risk taşıyan tedarikçileri erken aşamada belirleyin.

İlgili haberler