Tenryu America Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2025

Üretim sektöründe faaliyet gösteren Tenryu America, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun ağından çeşitli kurumsal belgelerin ele geçirildiğini iddia etmektedir.

Akira grubunun iddiaları ve sızıntı süreci

Akira fidye yazılımı grubu, 17 Ekim 2025 tarihinde Tenryu America'yı kendi sızıntı sitesinde yayımlamıştır. Grup, kurumun ağından veri elde ettiğini öne sürerek bu verileri yayımlama tehdidinde bulunmaktadır. Söz konusu sızıntının kapsamı veya içeriği hakkında görsel bir doğrulama yapmak şu an için mümkün değildir; zira grup tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının boyutu ve içeriği hakkında kesin bir teyit alınmasını engellemektedir.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlamaktadır. Akira grubunun bu tür saldırılarda sıklıkla VPN açıklarını kullandığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli iddialarda bulunulmuştur. İlanda, kurumun operasyonel ve kişisel bilgilerini içeren şu veri türlerinin bulunduğu öne sürülmektedir:

• Çalışan kişisel verileri (doğum tarihi, adres, telefon numarası)
• Müşteri verileri
• Finansal kayıtlar
• Sözleşmeler ve gizlilik sözleşmeleri (NDA)

Her ne kadar bu verilerin varlığı grup tarafından iddia edilse de, herhangi bir ekran görüntüsü sunulmadığı için bu iddiaların doğruluğu görsel olarak kanıtlanamamıştır.

Tenryu America hakkında

Tenryu America, ahşap işleme, metal işleme ve plastik kesimi gibi çeşitli endüstriyel uygulamalar için yüksek kaliteli karbür testere bıçakları üreten bir imalat şirketidir. Şirket, geniş bir ürün yelpazesine sahip olup 3.000'den fazla farklı testere bıçağı çeşidi sunmaktadır.

Olası riskler ve değerlendirme

Bu tür bir veri sızıntısı ihlali, hem çalışanlar hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanların kişisel bilgilerinin ve müşteri verilerinin ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerin artmasına neden olabilir. Kurumsal verilerin kamuoyuna açılması, şirketin ticari sırlarının ve operasyonel süreçlerinin zarar görmesine yol açabilecek bir durumdur.

ABD yasaları çerçevesinde, bu tür bir olayda veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlar gündeme gelebilir. Akira grubunun kullandığı çifte gasp yöntemi, verilerin sızdırılması durumunda kurumun itibarının olumsuz etkilenmesine sebebiyet verebilir. Bu tür siber tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri ve özellikle VPN gibi giriş noktalarını koruma altına almaları kritik önem taşımaktadır.