Akira fidye yazılım grubu Selenis (Evertis) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 8 Mayıs 2025

Akira grubu Selenis şirketine ait verileri yayımladığını duyurdu

Akira fidye yazılımı grubu, Selenis (Evertis) kurumuna ait olduğunu iddia ettiği 70 GB boyutundaki veriyi sızıntı sitesinde yayımladığını duyurdu. Grubun 8 Mayıs 2025 tarihinde yaptığı bu açıklama, kurumun ağından ele geçirildiği öne sürülen dosyaların bir torrent bağlantısı aracılığıyla erişime açıldığını belirtmektedir.

Söz konusu saldırının, 22 Nisan 2025 tarihinde gerçekleştiği iddia edilmektedir. Akira grubu, siber güvenlik dünyasında bilinen ve 2023 yılının başlarından itibaren faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) oluşumu olarak tanımlanmaktadır. Grup, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu tür saldırılarda saldırganlar, kurumun sistemlerine sızdıktan sonra verileri kopyalar ve fidye talebinde bulunurken verilerin halka açık platformlarda paylaşılacağı tehdidini bir koz olarak kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça hassas nitelikteki dokümanlardan oluşmaktadır. İlanda yer alan bilgilere göre, ele geçirildiği öne sürülen veriler arasında şu tür bilgiler bulunmaktadır:

• Müşteri kişisel verileri
• Pasaport bilgileri
• Tıbbi kayıtlar
• Sürücü belgeleri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından paylaşılan bu verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise sunulmamıştır. Verilerin halka açık bir torrent ağı üzerinden paylaşılması, sızıntının etkisinin çok daha geniş kitlelere yayılmasına neden olabilecek bir durumdur.

Selenis şirketinin faaliyetleri

Selenis, IMG Group bünyesinde faaliyet gösteren ve 1959 yılından bu yana polimer endüstrisinde yer alan köklü bir kuruluştur. Şirket, çeşitli uygulamalar için yenilikçi kopolyesterler üreten küresel bir tedarikçi olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabileceği görülmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, bu tür geniş kapsamlı veri sızıntılarının en yaygın sonuçları arasında yer almaktadır. Kurumun Portekiz merkezli bir kuruluş olması sebebiyle, yaşanan bu veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve çeşitli idari süreçlere yol açabileceği değerlendirilmektedir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, özellikle VPN hesaplarını kötüye kullanma eğiliminde olduğu görülmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine dair bir işaret olarak değerlendirilmektedir. Bu tür siber saldırılarla mücadele etmek için organizasyonların ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve veri şifreleme protokollerini güncel tutması kritik öneme sahiptir.

Genel olarak fidye yazılımı saldırıları, kurumların operasyonel sürekliliğini bozmanın yanı sıra itibar kaybına ve ağır hukuki yükümlülüklere neden olmaktadır. Verilerin torrent ağları gibi merkezi olmayan yapılar üzerinden dağıtılması, sızıntının kontrol altına alınmasını zorlaştıran bir diğer önemli faktördür. Bu nedenle, siber güvenlik stratejilerinin sadece savunma odaklı değil, aynı zamanda veri sızıntısı sonrası müdahale süreçlerini de kapsayacak şekilde genişletilmesi gerekmektedir.