Akira fidye yazılımı grubu DELOPT şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 4 Nisan 2025

Akira fidye yazılımı grubu, siber saldırı mağduru olarak ilan ettiği DELOPT adlı teknoloji şirketine ait verileri elinde bulundurduğunu duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, şirketin operasyonel süreçlerine dair kritik nitelikteki veriler ele geçirilmiş durumda.

Saldırı iddiası ve sürecin detayları

4 Nisan 2025 tarihinde Akira grubu tarafından yayımlanan ilana göre, saldırı kapsamında DELOPT şirketine ait 70 GB'dan fazla verinin ele geçirildiği öne sürülmektedir. Grubun bu hamlesiyle, kurumsal bilgilerin yayımlanması tehdidi üzerinden şirket üzerinde bir baskı kurmaya çalıştığı değerlendirilmektedir. Söz konusu iddiaya göre saldırı, aynı gün olan 4 Nisan 2025 tarihinde gerçekleşmiştir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, ele geçirilen hassas bilgilerin sızdırılacağı tehdidiyle kurban üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedefler. Bu yöntem, şirketlerin sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de ödeme yapmaya zorlanmasına neden olan tehlikeli bir taktik olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği şirket faaliyetlerinin derinliklerine dair pek çok hassas belgeyi kapsamaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Kurumsal sözleşmeler
• Pasaportlar

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en temel kimlik bilgilerini de tehlikeye atabilmektedir. Verilerin içeriğine dair yapılan bu iddialar, şirketin hem ticari hem de kişisel veri güvenliği açısından ciddi bir risk altında olduğunu göstermektedir.

DELOPT şirketinin profili

DELOPT, Hindistan merkezli bir teknoloji şirketidir. Şirket, savunma elektroniği, elektro-optik sistemler ve perakende sektörü için mağaza içi teknoloji çözümleri geliştirme alanlarında uzmanlaşmıştır. Özellikle savunma ve güvenlik uygulamalarına yönelik yüksek teknolojili ürünlerin geliştirilmesine odaklanan kurum, kritik sektörlere yönelik çözümler sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Söz konusu sızıntı iddiası doğrulanırsa, DELOPT bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceği öngörülmektedir. Ayrıca, finansal verilerin ve kurumsal sözleşmelerin ifşa edilmesi, şirketin ticari itibarını zedeleyebilir ve piyasadaki rekabetçi konumunu olumsuz yönde etkileyebilir. Grubun kullandığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bunun yanı sıra, kurumun Hindistan'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalabileceği ve operasyonel süreçlerinde aksamalar yaşayabileceği değerlendirilmektedir. Bu tür siber olaylar, özellikle savunma ve güvenlik gibi kritik alanlarda faaliyet gösteren organizasyonlar için operasyonel süreklilik açısından büyük bir tehdit oluşturmaktadır.

Sektördeki diğer organizasyonlar için bu tür durumlar, veri koruma stratejilerinin ve siber güvenlik altyapılarının sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve kapsamlı veri şifreleme protokollerinin uygulanması kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için hazırlıklı bir kriz yönetimi planının bulunması, olası zararların minimize edilmesine yardımcı olabilir.