Waukegan Steel, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2025

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Waukegan Steel adlı firmaya yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, şirkete ait olduğu öne sürülen önemli miktarda hassas veri ele geçirilmiş durumda.

Saldırı iddiasına dair ayrıntılar

Akira grubu tarafından yapılan açıklamada, Waukegan Steel'e ait olduğu iddia edilen yaklaşık 15 GB boyutunda verinin sızıntı sitesinde listelendiği belirtilmiştir. İlanın 14 Kasım 2025 tarihinde oluşturulduğu görülmektedir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 21 Ekim 2025 olarak kaydedilmiştir. Söz konusu siber saldırı sonucunda ele geçirildiği iddia edilen verilerin, yakın bir gelecekte kamuoyuna açık bir şekilde yayımlanacağı grubun beyanları arasında yer almaktadır. Bu durum, siber saldırganların verileri kullanarak kurumu baskı altına alma stratejisini yansıtmaktadır.

İfşa edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırılan veriler arasında hem bireysel hem de kurumsal nitelikte çok sayıda kritik belge bulunmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, ele geçirildiği öne sürülen verilerin içeriği hakkında şu detaylar verilmiştir:

• Pasaportlar
• Sosyal güvenlik numaraları
• Sürücü belgeleri
• W-9 formları
• Finansal kayıtlar
• Müşteri bilgileri

Bu verilerin yanı sıra, iddiada proje bilgileri, gizlilik sözleşmeleri (NDA) ve devam eden projelere ait teknik çizimlerin de sızdırıldığı belirtilmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumların operasyonel süreçlerinden finansal yapısına kadar pek çok alanı etkileyebilecek niteliktedir.

Waukegan Steel hakkında

Waukegan Steel, 1929 yılından bu yana faaliyet gösteren köklü bir yapısal çelik üreticisidir. Chicago bölgesinde faaliyet gösteren şirket, Soldier Field ve Willis Tower gibi çok önemli projelerde yer almasıyla tanınmaktadır. Kurum; yapısal, çeşitli ve dekoratif çelik imalatı dahil olmak üzere geniş bir hizmet yelpazesi sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanlarına ve müşterilerine ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Ayrıca, finansal belgelerin ve teknik çizimlerin ele geçirilmiş olması, şirketin ticari faaliyetleri üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Akira grubunun geçmiş faaliyetleri incelendiğinde, grubun çifte gasp yöntemini kullandığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulmasını içerir. Grubun VPN açıklarını hedefleyebildiği bilinmektedir. Bu tür saldırılar, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de hedefli oltalama saldırılarına zemin hazırlayabilir. Üretim sektöründeki diğer kuruluşların bu tür risklere karşı hazırlıklı olması, teknik çizimlerin ve ticari sırların korunması açısından kritik önem taşımaktadır.

Siber güvenlik önlemleri

Bu tür gelişmelere karşı kurumların, özellikle VPN sistemlerini güncel tutmaları ve çok faktörlü kimlik doğrulama yöntemlerini uygulamaları büyük önem arz etmektedir. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve çalışanlara yönelik oltalama farkındalık eğitimlerinin düzenlenmesi, bu tür karmaşık saldırı vektörlerine karşı savunma mekanizmalarını güçlendirebilir.