Ziglin Signs, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Aralık 2025

Akira fidye yazılımı grubu, ABD merkezli Ziglin Signs şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurum üzerinde bir veri sızıntısı gerçekleştirdiğini iddia ederek, ele geçirdiklerini öne sürdüğü kurumsal belgeleri yayımlama tehdidinde bulundu.

Veri sızıntısı iddiası ve saldırı süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Ziglin Signs şirketine yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir. Tehdit aktörü, kurumun hassas kurumsal belgelerine erişim sağladığını iddia ederek bu verileri kamuoyuna açıklayacağını belirtmiştir. Mevcut durumda saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında yaygın olarak kullanılan çifte gasp yöntemi, saldırganların verileri şifrelemesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda verilerin ifşa edilmesi durumunda karşılaşacağı itibar kaybını da hedef almaktadır. Akira grubunun bu yöntemi kullanması, sızıntının gerçekleşmesi halinde kurumun ikincil saldırılara maruz kalma riskini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sunmuştur. İddialara göre ele geçirilen bilgiler şunları içermektedir:

• Çalışanlara ait pasaport bilgileri
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• İletişim bilgileri
• Tıbbi kayıtlar
• Kredi kartı bilgileri
• Müşteri sözleşmeleri

Bu verilerin hassasiyeti, sızıntının gerçekleşmesi durumunda hem çalışanlar hem de müşteriler için ciddi kimlik hırsızlığı ve finansal dolandırıcılık riskleri doğurabileceğini göstermektedir.

Ziglin Signs şirket profili

Ziglin Signs, Amerika Birleşik Devletleri'nin Midwest bölgesinde faaliyet gösteren, tam kapsamlı bir özel tabela tasarım ve üretimi şirketidir. Şirket, yerel işletmelerden çok lokasyonlu franchise zincirlerine kadar geniş bir müşteri yelpazesine görsel iletişim çözümleri sunmaktadır. Kurumsal kimlik ve marka görünürlüğü oluşturmak amacıyla tabela tasarımı ve üretimi konusunda uzmanlaşmış olan kurum, bölgedeki işletmelerin görsel ihtiyaçlarını karşılamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Söz konusu olay, sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurumun ABD federal ve eyalet düzeyindeki veri koruma düzenlemeleriyle olan uyumluluk süreçlerinde ciddi zorluklar yaşamasına neden olabilir. Özellikle tıbbi bilgiler, kredi kartı detayları ve Sosyal Güvenlik Numaraları gibi yüksek hassasiyetli verilerin söz konusu olması, yasal yükümlülüklerin ve denetim süreçlerinin karmaşıklaşmasına yol açabilir.

Akira grubunun geçmiş faaliyetleri incelendiğinde, genellikle VPN açıkları üzerinden ağlara sızdığı görülmektedir. Bu durum, benzer sektörlerdeki diğer organizasyonlar için ağ güvenliği süreçlerinin ve uzaktan erişim protokollerinin titizlikle gözden geçirilmesi gerekliliğini ortaya koymaktadır. Siber saldırganların bu tür yöntemleri kullanması, kurumların siber savunma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.

Benzer siber güvenlik tehditlerine karşı korunmak için organizasyonların ağ güvenliği süreçlerini yapılandırmaları, zafiyet yönetimine odaklanmaları ve veri koruma standartlarına uyum sağlamaları kritik önem taşımaktadır. Bu tür olaylar, sadece teknik bir güvenlik açığını değil, aynı zamanda kurumun itibarını ve müşteri güvenini doğrudan etkileyen operasyonel bir risk faktörünü temsil etmektedir.