Yarema verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 9 Ekim 2026

Akira grubu Yarema verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Yarema şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı ilana göre, söz konusu verilerin 9 Ekim 2026 tarihinde ele geçirildiği ve çok yakında kamuoyuna açıklanacağı belirtiliyor.

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 13 GB olarak belirtilmiştir. Akira grubu, bu verileri sızıntı sitesinde listelemiş olup, verilerin yayımlanma sürecinin devam ettiğini ifade etmiştir. Bu tür siber saldırı grupları hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak grubun, genellikle verileri şifreledikten sonra hem sistemlere erişimi engellemek hem de verileri ifşa etmek amacıyla uygulanan çifte gasp yöntemiyle faaliyet gösterdiği bilinmektedir.

Çifte gasp yöntemi, siber suçluların kurbanlarını iki farklı baskı aracıyla tehdit etmesini içeren bir stratejidir. İlk aşamada, veriler şifrelenerek şirketin operasyonel süreçleri durdurulur. İkinci aşamada ise, verilerin sızdırılması tehdidiyle fidye istenir. Bu yöntem, yedekleme sistemlerine sahip olan kurumların bile verilerin ifşası korkusuyla ödeme yapmaya zorlanması üzerine kuruludur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan veri setinin içeriği oldukça hassas belgelerden oluşmaktadır. İlanda, verilerin içerisinde çalışanlara ait çok sayıda kişisel bilginin yer aldığı iddia edilmektedir. Henüz herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hakkında şu detaylar verilmiştir:

• Çalışan pasaportları
• Sürücü belgeleri
• SSN (taranmış belgeler ve 45 adet numara)
• Proje dosyaları
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği, hem kurumsal sırları hem de bireylerin kimlik bilgilerini doğrudan hedef alan bir yapıdadır.

Yarema Die & Engineering hakkında

Yarema Die & Engineering, metal damgalama, kalıp tasarımı, kaynak ve montaj hizmetleri sunan, otomotiv ve endüstriyel sektörlere yönelik üretim yapan bir Amerikan şirketidir. 1958 yılından bu yana faaliyetlerini sürdüren firma, prototiplemeden seri üretime kadar geniş bir yelpazede metal işleme çözümleri sağlamaktadır.

Saldırının olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hem çalışanlar hem de kurum için ciddi riskler barındırmaktadır. Çalışanlara ait pasaport, sürücü belgesi ve sosyal güvenlik numarası gibi hassas kişisel bilgilerin ele geçirilmesi, ilgili bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini artırmaktadır. Bu durum, bireysel düzeyde büyük bir mağduriyet yaratma potansiyeline sahiptir.

Kurumsal düzeyde ise, sızıntının kapsamı şirketin ticari itibarına ciddi zarar verebilir ve iş ortakları nezdinde güven kaybına yol açabilir. Ayrıca, sızan bilgilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması muhtemeldir. Şirketin faaliyet gösterdiği bölgeye bağlı olarak, bu tür bir veri ihlali GDPR veya yerel veri koruma mevzuatları kapsamında ağır yasal yaptırımların uygulanmasına neden olabilir.

Bu tür olayların önüne geçmek için kuruluşların siber güvenlik stratejilerini sürekli güncellemeleri kritik önem taşır. Özellikle hassas verilerin korunması için çok faktörlü kimlik doğrulama kullanımı, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma mekanizmaları hayati önem taşır. Veri ihlali durumlarında ise hızlı müdahale ekiplerinin devreye girmesi ve yasal bildirim süreçlerinin titizlikle yürütülmesi gerekmektedir.