Akira fidye yazılımı grubu Gauthier Connectique verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 6 Nisan 2026

Akira fidye yazılımı grubu, Fransız menşeli Gauthier Connectique şirketine ait olduğu iddia edilen verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu 42 GB olarak belirtilmiştir. Tehdit aktörleri, bu verilerin yakın bir tarihte kamuya açık hale getirileceğini öne sürerek kurum üzerinde baskı kurmayı hedeflemektedir.

Olayın detayları

Akira grubu tarafından yapılan açıklamada, Gauthier Connectique kurumuna ait kritik verilerin ele geçirildiği iddia edilmiştir. Tehdit aktörleri, söz konusu şirketin sivil ve askeri hava araçları için özel bağlantı elemanları ve hassas bağlantı parçaları üretimi konusunda uzmanlaştığını vurgulamıştır. Grubun iddiasına göre, ele geçirilen kurumsal veriler çok kısa bir süre içinde sızıntı sitesinde yayımlanacaktır. Bu tür sızıntı iddiaları, genellikle kurumları baskı altına almak amacıyla kullanılan çift taraflı gasp yönteminin bir parçası olarak görülmektedir.

Fidye yazılımı saldırılarında kullanılan bu yöntem, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidinin de kullanılmasına dayanır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve ticari sırlarını da doğrudan hedef almaktadır. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları büyük bir veri kaybı riskine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içermektedir. Sızdırıldığı iddia edilen veriler arasında şu belgeler yer almaktadır:

• Çalışanlara ait pasaport ve ehliyet gibi taranmış kimlik belgeleri
• Teknik çizimler
• Spesifikasyonlar
• Gizli iç dosyalar
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği, şirketin hem ticari sırlarını hem de çalışanlarının kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. Verilerin niteliği, saldırının sadece finansal hedeflerle sınırlı kalmayabileceğini, aynı zamanda operasyonel ve stratejik bilgileri de hedef aldığını göstermektedir.

Gauthier Connectique hakkında

Gauthier Connectique, Fransa merkezli faaliyet gösteren ve havacılık sektörüne yönelik kritik bileşenler üreten bir kuruluştur. Şirket, hem sivil havacılık hem de askeri havacılık alanında kullanılan özel bağlantı elemanları ve hassas bağlantı parçaları üretimi konusunda uzmanlaşmıştır. Bu tür kritik üretim süreçleri, yüksek hassasiyet ve güvenlik standartları gerektirmektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, çok boyutlu riskler barındırmaktadır. İlk olarak, çalışanlara ait pasaport ve ehliyet gibi kimlik belgelerinin ele geçirilmesi, bu kişiler için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. İkinci olarak, teknik çizimlerin ve spesifikasyonların yayımlanması, şirketin ticari sırlarını ve piyasadaki rekabet avantajını doğrudan tehlikeye atabilir. Şirketin faaliyet gösterdiği alanın hassasiyeti göz önüne alındığında, bu durumun stratejik bir risk teşkil ettiği söylenebilir.

Yasal boyutta ise, kurumun Avrupa Birliği sınırları içerisinde faaliyet gösteriyor olması, olayın GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilmesine yol açabilir. Bu durum, kurumun veri koruma yükümlülüklerini yerine getirememesi halinde ciddi idari yaptırımlarla karşılaşabileceği anlamına gelmektedir. Ayrıca, şirketin askeri havacılık sektöründeki kritik konumu, bu tür bir sızıntının tedarik zinciri güvenliği açısından de önemli riskler barındırdığını göstermektedir.

Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Özellikle havacılık gibi kritik altyapı ve tedarik zinciri bileşeni olan sektörlerde, veri güvenliği sadece kurumsal bir mesele değil, aynı zamanda ulusal ve sektörel güvenlik meselesidir.