Akira fidye yazılımı grubu INP Schweiz şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Mart 2026

Akira fidye yazılımı grubu, İsviçre merkezli INP Schweiz şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, şirkete ait olduğu öne sürülen verilerin 9 GB boyutunda olduğu belirtilirken, sızıntının enerji ve iletim sektörüyle ilgili operasyonel süreçleri kapsadığı iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu, 20 Mart 2026 tarihinde INP Schweiz kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun iddialarına göre, saldırının gerçekleştiği tarih 25 Şubat 2026 olarak belirtilmektedir. Bu durum, saldırının gerçekleşmesinden yaklaşık bir ay sonra verilerin sızıntı sitesinde listelendiğini göstermektedir.

Saldırganların, verileri yayımlama tehdidiyle şirketi baskı altına almaya çalıştığı ve çifte gasp yöntemi izlediği görülmektedir. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurumu doğrudan finansal ve itibari bir baskı altına alırlar. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda verilerinin gizliliğini de hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında kurumun işleyişine dair kritik belgeler yer almaktadır. Grubun iddialarına göre ele geçirilen veriler şunları içermektedir:

• Çalışanlara ait kişisel bilgiler (pasaportlar ve ehliyetler)
• İnsan kaynakları dosyaları
• Finansal belgeler
• Müşteri dosyaları
• İş ortaklarıyla yapılan sözleşmeler

Söz konusu veriler arasında Siemens gibi önemli iş ortaklarıyla yapılan sözleşmelerin de bulunduğu iddia edilmiştir. Ancak, sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair herhangi bir fidye talebi veya sızıntının doğruluğunu kanıtlayacak ek bir bilgi de henüz mevcut değildir.

INP Schweiz hakkında

INP Schweiz AG, enerji üretimi ve iletimi sektöründeki şirketlere mühendislik hizmetleri sunan bir kuruluştur. Şirket; konsept geliştirme, planlama, devreye alma ve test süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, INP Schweiz bünyesindeki çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle pasaport ve ehliyet gibi kimlik bilgilerinin sızdırıldığı iddiası, bu tür kimlik bilgilerinin kötü niyetli kişilerce sahte işlemler için kullanılma ihtimalini doğurmaktadır.

Kurumun İsviçre merkezli bir kuruluş olması sebebiyle, olası bir veri ihlalinin Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, Akira grubunun bilinen yöntemleri göz önüne alındığında, verilerin yayımlanması durumun şirketin ticari itibarına zarar vermesi ve tedarik zinciri riskleri oluşturması muhtemeldir.

Grubun geçmişte VPN hesaplarını hedef aldığı bilindiğinden, bu tür saldırıların ağ güvenliği süreçlerindeki zafiyetlerden kaynaklanabileceği düşünülmektedir. Enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, hem operasyonel güvenliği hem de stratejik ortaklıkları etkileyebilecek kritik bir risk unsuru teşkil etmektedir. Bu tür tehditlere karşı kurumların ağ güvenliği protokollerini, kimlik doğrulama yöntemlerini ve veri koruma süreçlerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.