Akira fidye yazılımı grubu bdtronic verilerinin sızdırıldığını iddia etti

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 20 Mart 2026

Akira grubu bdtronic verilerini sızdırdığını öne sürüyor

Akira fidye yazılımı grubu, Alman mühendislik şirketi bdtronic'e ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu verilerin boyutu 40 GB olarak belirtilmiştir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine 25 Şubat 2026 tarihinde erişim sağlamış ve sızıntı duyurusunu 20 Mart 2026 tarihinde yayımlamıştır. Grup, verileri yayımlama tehdidi içeren çifte gasp stratejisi izlemektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de yayımlayarak kurumu şantaj yoluyla baskı altına almayı hedeflemesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuoyuna ifşa edilmesi ihtimaliyle ticari itibarı da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriğinde çok sayıda kritik doküman yer almaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• İnsan kaynakları dosyaları
• Finansal kayıtlar
• Proje dosyaları
• Sözleşmeler

Özellikle proje dosyaları arasında SpaceX gibi stratejik ortaklara ait belgelerin bulunduğu iddia edilmektedir. Bu durum, sızıntının sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını da kapsayan geniş bir etki alanına sahip olabileceğini göstermektedir.

bdtronic hakkında genel bilgiler

bdtronic, Almanya merkezli bir mühendislik şirketidir. Kurum; otomotiv, elektronik, telekomünikasyon ve yenilenebilir enerji gibi çeşitli endüstriler için dozajlama, emprenye, sıcak perçinleme ve plazma uygulamaları alanında yenilikçi çözümler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası, beraberinde ciddi riskleri de getirmektedir. Sızdırıldığı öne sürülen kişisel veriler, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı riskini artırabilecek niteliktedir. Ayrıca, kurumun Almanya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Stratejik ortaklara ait proje dosyalarının sızdırılmış olma ihtimali, tedarik zinciri güvenliği açısından ikincil riskler oluşturmaktadır. Bir tedarikçide meydana gelen bu tür ihlaller, tüm ekosistemi etkileyebilecek bir domino etkisi yaratabilir. Bu tür saldırılarda, benzer vakalarda sıklıkla VPN açıklarının kullanıldığı gözlemlenmektedir. Bu nedenle, benzer sektörlerde faaliyet gösteren kuruluşların ağ erişim protokollerini güçlendirmesi ve kimlik doğrulama süreçlerini sıkılaştırması kritik öneme sahiptir.

Sonuç olarak, Akira grubunun gerçekleştirdiği bu iddia edilen saldırı, hem operasyonel süreklilik hem de ticari itibar açısından kurum için büyük bir tehdit oluşturmaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamı, özellikle yüksek teknoloji ve mühendislik sektörlerinde siber savunma stratejilerinin ne kadar hayati olduğunu bir kez daha göstermektedir.