Akira fidye yazılımı grubu Hauri AG Staffelbach şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 9 Mart 2026

Akira fidye yazılımı grubu, İsviçre merkezli Hauri AG Staffelbach şirketine ait kurumsal verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin detayları

Siber saldırganlar tarafından yapılan açıklamaya göre, Hauri AG Staffelbach şirketinin sistemlerine erişim sağlanmış ve kurumsal verilere ulaşıldığı öne sürülmüştür. Tehdit aktörü, saldırı sonucunda yaklaşık 100 GB boyutunda verinin ele geçirildiğini belirtmektedir. Yapılan bu iddia, 9 Mart 2026 tarihinde yayımlanan bir ilan aracılığıyla kamuoyuna duyurulmuştur. Saldırganlar, ele geçirdikleri bu verileri çok yakın bir gelecekte internet üzerinde yayımlayacaklarını ifade etmişlerdir.

Saldırganların kullandığı yöntemler incelendiğinde, Akira grubunun genellikle VPN açıkları üzerinden sistemlere sızdığı ve "çifte gasp" olarak bilinen bir modelle hareket ettiği görülmektedir. Bu modelde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederek operasyonlarını yürütürler. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamış olup, sızıntı iddiasına dair görsel bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan dosyaları
• Müşteri bilgileri
• Finansal kayıtlar
• İş ortağı bilgileri

Bu verilerin niteliği, kurumun hem iç işleyişi hem de dış ilişkileri açısından ciddi riskler barındırmaktadır.

Olası riskler ve hukuki değerlendirme

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler doğurmaktadır. Verilerin niteliği göz önüne alındığında, sızdırılan bilgilerin çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabileceği değerlendirilmektedir. Özellikle müşteri ve iş ortağı bilgilerinin ele geçirilmesi, bu kişilerin doğrudan hedef alınmasına zemin hazırlayabilir.

Hukuki boyutta ise, İsviçre'deki Federal Veri Koruma Yasası (FADP) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi uyumluluk sorunlarının ortaya çıkabileceği öngörülmektedir. Veri koruma mevzuatları, bu tür sızıntı durumlarında kurumların bildirim yükümlülüklerini ve veri güvenliği standartlarını sıkı bir şekilde denetlemektedir.

Kurumsal ve sektörel etkiler

Veri sızıntısı iddialarının kurumun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz etkiler yaratması beklenmektedir. Ayrıca, bu tür bir siber saldırı dalgasının sadece hedef kurumu değil, aynı zamanda tedarik zinciri içerisinde yer alan iş ortaklarını da benzer risklerle karşı karşıya bırakabileceği düşünülmektedir. Tedarik zinciri güvenliği, modern siber saldırı senaryolarında kritik bir halka haline gelmiştir.

Bu tür tehditlere karşı kurumların, özellikle VPN sistemlerini güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini artırmaları büyük önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve ağ trafiği izleme faaliyetleri de hayati rol oynamaktadır.