Akira fidye yazılımı grubu FELA (EVYTRA) şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Akira grubu FELA (EVYTRA) şirketini hedef aldığını duyurdu

Akira fidye yazılımı grubu, İsviçre merkezli FELA (EVYTRA) adlı kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin kurumun operasyonel süreçlerine dair kritik belgeler içerdiğine vurgu yapıldı. Yapılan iddiaya göre, ele geçirilen verilerin toplam boyutu 91 GB olarak belirtilmekte olup, bu verilerin yakın bir zamanda kamuya açık hale getirileceği ifade edilmektedir.

Siber saldırganların kullandığı bu yöntem, genellikle kurumları şantaj yoluyla veri sızıntısıyla tehdit etmeyi amaçlayan bir strateji olarak karşımıza çıkmaktadır. Bu tür sızıntı ilanları, verilerin içeriğine dair kanıt sunulmasa dahi, kurumlar üzerinde ciddi bir baskı unsuru oluşturabilmektedir. Söz konusu olayda, saldırganların verileri yayımlama tehdidiyle karşı karşıya kaldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler barındırmaktadır. İddia edilen verilerin içeriğinde, şirketin ticari faaliyetlerinin yanı sıra çalışanlarına dair kişisel bilgilerinin de bulunduğu öne sürülmektedir. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı söylenen verilerin kapsamı oldukça geniş tutulmuştur.

İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Çalışan kimlik verileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• İletişim bilgileri
• Finansal kayıtlar
• Muhasebe belgeleri
• Müşteri dosyaları
• Sözleşmeler
• Gizlilik anlaşmaları

Bu tür kapsamlı veri setleri, siber suçlular tarafından hem doğrudan şantaj yapmak hem de kurumun ticari itibarını zedelemek amacıyla kullanılabilmektedir.

FELA (EVYTRA) şirketinin faaliyet alanı

FELA (EVYTRA), İsviçre merkezli bir kuruluş olarak elektronik çözümlerin geliştirilmesi ve üretilmesi alanında uzmanlaşmış bir firmadır. Şirket, özellikle İnsan Makine Arayüzleri (HMI) ve baskılı devre kartları (PCB) gibi yenilikçi elektronik çözümlerin üretimi konusunda faaliyet göstermektedir. Bu tür üretim süreçleri, yüksek hassasiyet gerektiren ve karmaşık tedarik zincirlerine bağlı olan kritik endüstriyel süreçleri kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, ortaya çıkabilecek riskler hem bireysel hem de kurumsal düzeyde oldukça ciddidir. Çalışanlara ait kimlik, pasaport ve sürücü belgesi gibi kişisel verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığı gibi ciddi güvenlik riskleriyle karşı karşıya kalmasına neden olabilir. Ayrıca, şirketin finansal kayıtları, muhasebe belgeleri ve müşteri dosyaları gibi ticari verilerinin sızdırılması, kurumun rekabet avantajını kaybetmesine ve müşterilerinin güveninin sarsılmasına yol açabilir.

İsviçre merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, İsviçre Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımların tetiklenmesine neden olabilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle birlikte ikincil saldırıların veya hedefli oltalama kampanyalarının önünü açabilir.

Bu tür tehditlere karşı kurumların, özellikle hassas endüstriyel verilerin bulunduğu sektörlerde, çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntısı riskini azaltmak için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejilerinin uygulanması gibi savunma adımları, benzer saldırıların etkilerini minimize etmede temel rol oynar.