Williams Patent Crusher & Pulverizer Co. verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Mayıs 2025

Akira fidye yazılımı grubu, Williams Patent Crusher & Pulverizer Co. adlı kuruma ait olduğunu iddia ettiği 33 GB büyüklüğündeki kurumsal veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu verilerin kamuoyuna açıklanacağını duyurarak şirkete yönelik bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Olayın detayları

Saldırıya ilişkin iddialar, tehdit aktörünün 19 Mayıs 2025 tarihinde yaptığı bir açıklama ile kamuoyuna yansıdı. Akira grubu, Williams Patent Crusher & Pulverizer Co. kurumunu sızıntı sitesine ekleyerek verilerin ele geçirildiğini bildirdi. Grubun iddialarına göre, siber saldırı süreci 10 Nisan 2025 tarihinde gerçekleşti. Bu tarih ile sızıntı sitesindeki duyuru arasında bir zaman farkı bulunduğu görülmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit etmesi esasına dayanır. Akira grubu da bu yöntemi benimseyen ve 2023 yılının başlarından bu yana aktif olan bir tehdit aktörüdür. Bu tür saldırılarda, verilerin sızdırılacağı tehdidi, kurumlar üzerinde psikolojik bir baskı oluşturarak fidye ödemesi yapılması için zorlayıcı bir unsur olarak kullanılmaktadır.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, 33 GB'dan fazla kurumsal dokümanın tehlikeye atıldığı belirtilmiştir. İlgili sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörünün iddialarına göre, sızdırılan veriler arasında çalışanlara ait çok kritik bilgiler yer almaktadır. Bu verilerin içeriğinde şu kalemler bulunmaktadır:

• Çalışan kişisel e-postaları
• Pasaport bilgileri
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Ev adresleri
• Gizlilik sözleşmeleri
• Proje verileri

Söz konusu verilerin niteliği incelendiğinde, özellikle pasaport, sürücü belgesi ve Sosyal Güvenlik Numaraları gibi hassas bilgilerin, etkilenen çalışanlar için yüksek düzeyde kimlik hırsızlığı riski taşıdığı görülmektedir. Ayrıca, sızdırılan proje verileri ve gizlilik sözleşmeleri, kurumun ticari faaliyetleri ve rekabet avantajı üzerinde ikincil riskler oluşturabilecek niteliktedir.

Williams Patent Crusher & Pulverizer Co. hakkında

Williams Patent Crusher & Pulverizer Co., Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, endüstriyel kırma, öğütme ve parçalama ekipmanları tasarımı ve üretimi alanında faaliyet göstermektedir. Madencilik, geri dönüşüm ve kimya gibi çeşitli endüstriler için değirmenler, kırıcılar ve parçalayıcılar dahil olmak üzere geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu olay, hem bireysel hem de kurumsal düzeyde ciddi riskleri beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, gerçekleşen bu ihlal, ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğurabilir. Verilerin sızdırılması, kurumun ticari operasyonlarını ve pazar konumunu doğrudan etkileyebilecek bir boyuta ulaşabilir.

Saldırganların geçmişteki faaliyetleri incelendiğinde, özellikle VPN hesaplarını kötüye kullanma eğiliminde oldukları görülmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde veya VPN yapılandırmalarında zafiyetler bulunabileceğine işaret etmektedir. Güvenlik uzmanları, bu tür siber saldırıları önlemek için çok faktörlü kimlik doğrulama süreçlerinin sıkılaştırılmasını, ağ trafiğinin sürekli izlenmesini ve çalışanların siber güvenlik farkındalığının artırılmasını önermektedir.

Endüstriyel sektördeki kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin ve ticari sırların korunması açısından da büyük bir tehdit oluşturmaktadır. Proje verilerinin ve gizlilik sözleşmelerinin sızması, şirketin ticari sırlarını ve rekabet gücünü doğrudan hedef almaktadır. Bu nedenle, kritik altyapı ve üretim süreçlerine erişimi olan ağların izole edilmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması hayati önem taşımaktadır.