Tolerance Masters verileri Akira fidye yazılımı grubu tarafından sızdırılma tehdidiyle karşı karşıya

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Nisan 2025

Akira grubu Tolerance Masters verilerini sızıntı sitesinde listeledi

Akira fidye yazılımı grubu, ABD merkezli bir imalat şirketi olan Tolerance Masters'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, şirkete ait verilerin 18 GB boyutunda olduğu belirtilmektedir. Bu durum, şirketin dijital varlıklarının ve hassas bilgilerinin ciddi bir tehdit altında olduğunu göstermektedir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Akira grubu, 28 Nisan 2025 tarihinde yaptığı bir duyuru ile Tolerance Masters şirketine ait verileri yayımlama niyetinde olduğunu beyan etmiştir. Grubun iddialarına göre, söz konusu veriler 27 Mart 2025 tarihinde gerçekleştirilen bir siber saldırı neticesinde ele geçirilmiştir. Saldırganlar, şirketin ağ sistemlerine erişim sağladıklarını öne sürerek, elde ettikleri bu bilgileri kamuoyuyla paylaşmakla tehdit etmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift taraflı şantaj yöntemi, bu olayda da kendini göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda koruma zorunluluğunu doğurarak süreci daha karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz bir ekran görüntüsü paylaşılmamıştır. Ancak grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. Sızdırıldığı söylenen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel bilgileri
• Müşteri bilgileri
• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Kurumsal gizlilik sözleşmeleri ve gizlilik anlaşmaları

Bu tür kapsamlı veri sızıntıları, sadece teknik bir ihlal değil, aynı zamanda kurumsal hafızanın ve stratejik bilgilerin de tehlikeye girmesi anlamına gelmektedir.

Tolerance Masters şirket profili

Tolerance Masters, hassas mühendislik çözümleri sunan bir imalat şirketidir. Şirket, müşterilerinin özel teknik gereksinimlerini karşılamak amacıyla özel konfigürasyonlarda pervane ve çark üretimi gerçekleştirmektedir. Bu tür hassas üretim süreçleri, genellikle yüksek düzeyde teknik bilgi ve ticari gizlilik gerektiren operasyonlar içermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Tolerance Masters için çok boyutlu riskler barındırmaktadır. Sızdırılan veriler, şirket çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Ayrıca, kurumsal finansal verilerin ve gizlilik sözleşmelerinin ifşası, şirketin ticari itibarına ve piyasadaki rekabet avantajına doğrudan zarar verebilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, benzer saldırılarda VPN (Sanal Özel Ağ) açıklarının kullanıldığı gözlemlenmiştir. Bu tür saldırılardan korunmak için kurumların ağ erişim noktalarını sıkılaştırması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.