Akira fidye yazılım grubu BEST VISION kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Mayıs 2025

Akira fidye yazılımı grubu, profesyonel hizmetler alanında faaliyet gösteren İsviçre merkezli BEST VISION isimli kurumun verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun operasyonel süreçlerine ve kişisel dosyalarına ait önemli miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamaya göre, BEST VISION'a ait olduğu belirtilen yaklaşık 24 GB boyutundaki kurumsal veri, Akira fidye yazılımı grubunun sızıntı platformunda kamuya açık hale getirilmiştir. Tehdit aktörü, bu verilerin kurumun operasyonel yapısını ve kişisel bilgilerini içeren kritik belgelerden oluştuğunu iddia etmektedir. Söz konusu sızıntı iddiası, 20 Mayıs 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmalarına dayanır. Bu yöntemde, kurumun verileri yayımlama tehdidi, şirketi ödeme yapmaya zorlamak için bir baskı unsuru olarak kullanılır. Bu tür durumlar, verilerin sadece gizliliğini değil, aynı zamanda kurumun ticari itibarını ve müşteri güvenini de doğrudan hedef alır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem çalışanlara hem de müşterilere ait hassas kişisel belgelerin bulunduğu belirtilmektedir. Paylaşılan bilgilere göre sızdırılan veriler şunları içermektedir:

• Çalışan kişisel belgeleri
• Müşteri kişisel belgeleri
• Pasaportlar
• Sürücü belgeleri
• Gizlilik sözleşmeleri
• Proje verileri
• Gizlilik anlaşmaları (NDA)

Saldırganlar tarafından sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında daha fazla detay verilmemiştir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurumun çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport ve sürücü belgesi gibi kimlik bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Kurumun profesyonel hizmetler sektöründe yer alması, bu tür bir veri ihlalinin ticari itibar üzerinde yıkıcı etkiler yaratabileceğini göstermektedir.

Verilerin niteliği göz önüne alındığında, BEST VISION'ın İsviçre Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) gibi yasal düzenlemeler kapsamında ciddi denetimlerle ve yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. İhlalin kaynağı hakkında kesin bir bilgi olmamakla birlikte, saldırının VPN hesapları veya benzeri erişim noktalarındaki güvenlik açıklarından kaynaklanmış olabileceği tahmin edilmektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, tedarik zinciri güvenliği ve veri işleme süreçlerinin daha sıkı denetlenmesi gereklimini ortaya koymaktadır. Kurumların, benzer risklere karşı savunma mekanizmalarını güçlendirmeleri, erişim noktalarını sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.