Akira fidye yazılımı grubu DALB şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Haziran 2025

Akira grubu DALB şirketini hedef aldığını duyurdu

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren DALB isimli şirkete ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun 4 Haziran 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı açıklamada, DALB şirketine yönelik bir siber saldırı gerçekleştirdiği belirtiliyor.

Saldırının detaylarına ilişkin olarak, grubun 19 Mayıs 2025 tarihinde kurumsal verilere erişim sağladığını öne sürdüğü görülmektedir. Bu iddiaya göre, saldırganlar şirketin sistemlerine sızarak çeşitli kurumsal dosyalara ulaşmayı başarmıştır. Grubun yaptığı açıklamada, ele geçirilen verilerin sızıntı sitesi üzerinde yayımlanacağı ifade edilmiştir. Söz konusu olayla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun iddialarına göre, siber saldırı sonucunda yaklaşık 25 GB boyutunda kurumsal veri dışarı aktarılmıştır. Grubun sızdırdığını öne sürdüğü bu verilerin içeriği hakkında oldukça geniş bir kapsam sunulduğu görülmektedir. İlanda, sızdırılan verilerin içinde çalışanlara ait hassas bilgilerden ticari belgelere kadar pek çok farklı veri türünün bulunduğu belirtilmektedir.

Grubun iddia ettiği sızdırılan veri türleri şunlardır:

• Çalışanların kişisel bilgileri (ehliyet, doğum tarihi, adres, TC kimlik numarası)
• Finansal veriler
• Sözleşmeler ve anlaşmalar
• Müşteri verileri
• Gizlilik sözleşmeleri (gizlilik sözleşmesi)

Bu verilerin içeriğine dair herhangi bir fidye talebi veya şirketin durumu hakkında ek bir bilgi paylaşılmamıştır.

DALB şirketinin faaliyet alanı

DALB, dekoratif ve fonksiyonel plastik ürünlerin tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluş olarak bilinmektedir. Şirketin operasyonel faaliyetleri incelendiğinde, özellikle ekran baskısı, kaplama ve plastik levha üretimi alanlarında yoğunlaştığı görülmektedir. Bu tür üretim süreçleri, hassas tasarım verileri ve geniş bir tedarik zinciri yönetimi gerektirmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, özellikle çalışanların kişisel verilerinin ifşa edilmesi durumunda ciddi bir kimlik hırsızlığı riski oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, finansal kayıtların ve ticari sözleşmelerin kamuya açık hale gelmesi, kurumun ticari itibarı ve mevcut müşteri ilişkileri üzerinde olumsuz etkiler yaratabilir.

Akira grubunun sıkça başvurduğu çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırıların veya hedefli oltalama girişimlerinin önünü açabilir. Bu tür grupların, özellikle VPN açıklarından yararlanarak sistemlere sızma eğiliminde oldukları bilinmektedir. Bu tür siber tehditlere karşı kurumlar, ağ erişim kontrollerini sıkılaştırmalı ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye almalıdır.

Genel olarak fidye yazılımı saldırıları, verileri şifrelemenin yanı sıra verileri çalmayı ve bunları yayımlama tehdidiyle şantaj yapmayı içeren karmaşık süreçlerdir. Bu süreçler, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme ve hızlı müdahale planlarına da odaklanmasını zorunlu kılmaktadır. Sektörel bazda, üretim tesisleri gibi kritik altyapı süreçlerine sahip şirketlerin, tedarik zinciri güvenliğini ve veri izolasyonunu en üst düzeyde tutmaları büyük önem arz etmektedir.