Akira fidye yazılımı grubu HRC Sicherheitsdienste adlı kurumu hedef aldı

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Haziran 2026

Akira fidye yazılımı grubu, Almanya merkezli faaliyet gösteren HRC Sicherheitsdienste adlı kurumun siber saldırıya uğradığını ve kurumsal verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kuruma ait hassas veriler siber saldırganların eline geçmiş durumda ve bu verilerin kısa süre içerisinde kamuya açık bir şekilde paylaşılacağı belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamada, HRC Sicherheitsdienste şirketine ait olduğu öne sürülen verilerin ellerinde bulunduğu ifade edilmiştir. Grubun iddiasına göre, söz konusu saldırı sonucunda yaklaşık 24 GB boyutunda kurumsal veri ele geçirilmiştir. Siber saldırganlar, bu verilerin çok yakın bir gelecekte sızdırılacağını ve paylaşılacağını beyan ederek kurumu tehdit etmektedir.

Söz konusu iddiaların doğruluğu konusunda dikkat edilmesi gereken önemli bir husus bulunmaktadır. Saldırganlar tarafından paylaşılan verilerin içeriğini veya sızıntının kapsamını kanıtlayacak herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, grubun ileri sürdüğü iddiaların bağımsız kaynaklarca henüz teyit edilemediği anlamına gelmektedir. Siber güvenlik dünyasında fidye yazılımı grupları, bazen sadece korku yaratmak amacıyla bu tür iddialarda bulunabilmektedir; bu nedenle paylaşılan verilerin gerçekliği henüz kesinlik kazanmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Çalışan kimlik bilgileri (Alman pasaportları ve kimlik kartları)
• Kredi kartı bilgileri
• Ödeme detayları
• Finansal kayıtlar
• Sözleşmeler

Bu verilerin sızdırılması durumunda, hem kurum çalışanlarının hem de kurumun iş ortaklarının ciddi riskler altında kalabileceği öngörülmektedir. Özellikle kimlik belgeleri ve finansal kayıtların ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir.

HRC Sicherheitsdienste hakkında

HRC Sicherheitsdienste, Almanya'da faaliyet gösteren ve 45 yılı aşkın deneyime sahip olan, aile tarafından işletilen bir güvenlik hizmeti sağlayıcısıdır. Şirket, geniş bir hizmet yelpazesi sunmaktadır. Bu çözümler arasında tesis koruma, şantiye izleme, resepsiyon hizmetleri ve etkinlik güvenliği gibi kritik alanlar bulunmaktadır. Kurumun sunduğu bu hizmetlerin niteliği, korunan verilerin hassasiyetini ve siber saldırıların potansiyel etkisini daha da önemli hale getirmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı veya dolandırıcılık risklerini beraberinde getirebilir. Kurumun Almanya merkezli bir yapı olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülükleri tetikleyebileceği değerlendirilmektedir. Siber saldırganların kullandığı çifte gasp yöntemleri, verilerin yayımlanması tehdidiyle kurumun ticari itibarı ve operasyonel süreçleri üzerinde doğrudan olumsuz etkiler yaratabilir.

Ayrıca, sızdırılan sözleşmeler ve finansal veriler, gelecekte gerçekleştirilebilecek tedarik zinciri saldırıları veya hedeflenmiş oltalama kampanyaları için bir temel oluşturabilir. Bu tür saldırılarda, saldırganlar ele geçirdikleri gerçek bilgileri kullanarak güven tesis etmekte ve daha geniş kapsamlı ihlallere yol açmaktadır. Bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.