Akira fidye yazılımı grubu Gitis şirketini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 22 Mayıs 2026

Akira fidye yazılımı grubu, İtalya merkezli bir üretim firması olan Gitis'i kendi sızıntı sitesinde listeledi. Grup, kuruma ait çeşitli verileri ele geçirdiğini iddia ederek şirketin kurumsal bilgilerini sızdıracağını öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan açıklamada, Gitis şirketine yönelik siber saldırının 14 Mayıs 2026 tarihinde gerçekleştiği belirtiliyor. Grubun sızıntı sitesinde yer alan iddiaya göre, saldırganlar kurumun kurumsal verilerine erişim sağlamayı başarmış durumdalar. Bu kapsamda grubun, ele geçirdiği 30 GB boyutundaki veriyi yakın bir gelecekte kamuoyuna açıklama niyeti taşıdığı ifade ediliyor.

Saldırı yöntemi ve grubun profili hakkında kamuya açık veriler oldukça sınırlı olsa da, Akira grubunun genellikle çifte gasp taktiklerini kullandığı biliniyor. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesi esasına dayanıyor. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda bilgi gizliliğini de hedef alan karmaşık bir yapıya bürünmesine neden oluyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ekran görüntüsü paylaşılmadı. Ancak grubun iddiasına göre, sızdırılan bilgiler arasında çok çeşitli ve kritik nitelikte veriler bulunuyor. İddia edilen veri türleri şunlardır:

• Çalışan kişisel bilgileri
• Sözleşmeler
• Finansal kayıtlar
• Müşteri bilgileri
• Proje dosyaları
• Gizlilik sözleşmeleri

Bu verilerin niteliği, saldırının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan kurumsal hafızayı ve ticari ilişkileri hedef aldığını gösteriyor.

Gitis şirketinin faaliyet alanı

GITIS S.r.l., yüksek kaliteli kauçuk bileşenlerin üretimi konusunda uzmanlaşmış olan İtalyan bir şirkettir. Şirket; O-ringler, kauçuk kalıplı parçalar ve birlikte kalıplanmış bileşenler gibi kritik ürünlerin üretimi üzerine yoğunlaşmaktadır. Gitis, geniş bir hizmet yelpazesine sahip olup otomotiv, gıda, ilaç, biyomedikal, petrol ve gaz ile hidrojen teknolojisi gibi pek çok farklı endüstriye tedarik sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle kişisel verilerin ve iletişim bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir ve bu durum kurum için yasal yaptırımları beraberinde getirebilir.

Kurumsal ve müşteri bilgilerinin ifşa edilmesi, Gitis için ticari itibar kaybı ve operasyonel aksaklıklar anlamına gelebilir. Ayrıca Akira grubunun uyguladığı çifte gasp stratejisi göz önüne alındığında, verilerin yayımlanması durumunda şirketin tedarik zinciri ortakları için de ciddi güvenlik riskleri oluşabilir. Üretim sektöründeki şirketlerin, bu tür karmaşık saldırılara karşı veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.