Akira fidye yazılımı grubu Druni şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Temmuz 2025

Akira grubu Druni verilerini sızdırdığını duyurdu

Akira adlı fidye yazılımı grubu, İspanya merkezli perakende ve e-ticaret platformu olan Druni'ye ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. 29 Temmuz 2025 tarihinde yapılan bu ilanda, saldırganların Druni'ye ait yaklaşık 40 GB boyutunda kurumsal veriyi listelediği belirtilmektedir. Tehdit aktörlerinin saldırıyı 23 Temmuz 2025 tarihinde gerçekleştirdiği öne sürülmektedir.

Saldırganlar, bu veri sızıntısı olayında çifte gasp taktiği uyguladıklarını ifade etmektedirler. Bu yöntem, verilerin şifrelenmesinin yanı sıra, çalınan hassas bilgilerin kamuoyuna açıklanmasıyla kurumu daha fazla baskı altına almayı amaçlayan bir stratejidir. Bu tür saldırılarda sızdırılan veriler, kurumun itibarını zedelemek ve ek taleplerde bulunmak amacıyla bir koz olarak kullanılmaktadır.

Sızdırılan verilerin içeriği ve kapsamı

Yayımlanan iddialara göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Her ne kadar sızıntı anına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin kritik öneme sahip olduğunu göstermektedir. Söz konusu verilerin içinde şirket içi operasyonlara dair detaylar, finansal kayıtlar ve iş ortaklarıyla yapılan ticari anlaşmalar yer almaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kimlik bilgileri (DNI)
• Finansal kayıtlar
• Proje verileri
• Müşteri bilgileri
• Sözleşmeler ve anlaşmalar

Özellikle belirtilen veriler arasında, L'oreal, Dior ve Chanel gibi küresel markalarla yapılan sözleşmelerin de yer aldığı iddia edilmektedir. Bu durum, sızıntının sadece şirket içi değil, aynı zamanda iş ortaklarını da kapsayan geniş bir etki alanına sahip olabileceğini göstermektedir.

Druni şirketinin profili

Druni, İspanya merkezli faaliyet gösteren, parfümeri, kozmetik ve kişisel bakım ürünleri üzerine uzmanlaşmış geniş bir mağaza zinciri ve e-ticaret platformudur. Perakende ve e-ticaret sektöründe faaliyet gösteren kurum, geniş bir müşteri kitlesine hitap eden bir hizmet yapısına sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Druni bünyesinde çalışan bireylerin ve müşterilerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle çalışanların kimlik bilgilerinin sızdırılması, bu kişilerin hedefli sosyal mühendislik saldırılarına maruz kalmasına yol açabilir. Ayrıca, sızdırılan veriler arasında üçüncü taraf sözleşmelerinin bulunması, tedarik zinciri güvenliğine yönelik ikincil riskler oluşturabilecek bir durumdur.

Avrupa Birliği sınırları içerisinde faaliyet gösteren ve kişisel verileri işleyen kurumlar için GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri oldukça katıdır. Bu tür bir veri ihlali durumu, kurumun ciddi yasal yaptırımlarla karşılaşmasına neden olabilir. Ayrıca, Akira grubunun sıkça başvurduğu çifte gasp taktikleri göz önüne alındığında, sızdırılan bilgilerin hedefli oltalama saldırılarında kullanılması muhtemel bir risk olarak görülmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve tedarik zinciri güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de en üst düzeyde tutmalarını zorunlu kılmaktadır.