Akira fidye yazılım grubu Selenis (Evertis is also involved) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 8 Mayıs 2025

Akira grubu Selenis ve Evertis kurumlarına ait verilerin sızdırıldığını iddia ediyor

Akira fidye yazılımı grubu, 8 Mayıs 2025 tarihinde gerçekleştirdiği bir saldırı iddiasıyla Selenis ve Evertis kurumlarını hedef aldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı açıklamada, söz konusu kurumlara ait önemli miktarda verinin ele geçirildiği öne sürülmektedir. Tehdit aktörleri, sızdırılan verilerin yakın bir gelecekte kamuoyuna açıklanabileceğine dair uyarılarda bulunmuştur.

Söz konusu olayda, saldırganların kurumların dijital altyapısına erişim sağladığı ve çok sayıda hassas dosyanın kopyasını aldığı iddia edilmektedir. Grubun yaptığı açıklamada herhangi bir ekran görüntüsü paylaşılmamış olsa da, ele geçirilen verilerin kapsamı hakkında ciddi iddialarda bulunulmuştur. Bu tür sızıntı sitesi duyuruları, genellikle kurumlar üzerinde psikolojik baskı kurmak ve şantaj yapmak amacıyla kullanılmaktadır.

Ele geçirilen verilerin kapsamı ve iddia edilen boyut

Akira grubunun yaptığı açıklamaya göre, saldırı sonucunda 70 GB'dan fazla kurumsal verinin ele geçirildiği belirtilmektedir. Tehdit aktörleri, sızdırılan verilerin içeriği hakkında oldukça geniş bir yelpazede bilgi vermiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel bilgileri
• Pasaportlar
• Tıbbi kayıtlar
• Sürücü belgeleri
• Finansal veriler
• Gizlilik sözleşmeleri

Bu verilerin niteliği, saldırının sadece ticari sırları değil, aynı zamanda bireylerin en hassas kişisel bilgilerini de hedef aldığını göstermektedir. Veri boyutunun büyüklüğü ve içeriğin çeşitliliği, siber saldırının derinliğini ve potansiyel etkilerini artırmaktadır.

Selenis ve faaliyet gösterdiği alanlar

Selenis, 1959 yılından bu yana polimer endüstrisinde faaliyet gösteren, IMG Group'un bir parçası olan çok uluslu bir şirkettir. Şirket, çeşitli uygulamalar için yenilikçi kopolyesterlerin tedarikçisi olarak hizmet vermektedir. Çok uluslu yapısı ve endüstriyel üretimdeki konumu, kurumun geniş bir tedarik zinciri ve veri ekosistemine sahip olduğunu göstermektedir.

Siber saldırıların potansiyel etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun müşterileri ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilecek niteliktedir. Sızdırılan verilerin içeriği göz önüne alındığında, GDPR gibi veri koruma düzenlemeleri kapsamında kurumun ciddi veri ihlali bildirim yükümlülükleri ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Akira grubunun sıklıkla kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibar kaybına ve ikincil saldırılara maruz kalmasına yol açabilir.

Siber saldırganların genellikle ağlara erişim sağlamak için VPN açıklarını kullandığı bilinmektedir. Bu tür karmaşık saldırılar karşısında kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve ilgili otoriteleri bilgilendirmeleri kritik önem taşımaktadır. Sektör genelinde, bu tür tehditlere karşı savunma stratejilerinin güçlendirilmesi ve ağ erişim noktalarının sıkılaştırılması temel gereklilikler arasında yer almaktadır.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu durum, kurumları sadece operasyonel kesintilerle değil, aynı zamanda yasal ve finansal sorumluluklarla da karşı karşıya bırakmaktadır. Bu tür olayların ardından kurumların, siber güvenlik altyapılarını gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları gerekmektedir.