Akira fidye yazılımı grubu JDC Air & Sea Freight verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 21 Mayıs 2025

Akira fidye yazılımı grubu, JDC Air & Sea Freight (HEUEL LOGISTICS Group) adlı kuruma ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu açıklama, şirketin kritik bilgilerinin tehlike altında olabileceğine dair ciddi bir iddiayı gündeme getiriyor.

Saldırı iddiası ve yöntemi

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, JDC Air & Sea Freight kurumuna ait olduğu öne sürülen yaklaşık 20 GB büyüklüğündeki veri, grubun sızıntı sitesinde listelenmiştir. İlanda, söz konusu verilerin 21 Mayıs 2025 tarihinde elde edildiği belirtilmektedir. Grubun, kurumsal verileri yayımlama tehdidinde bulunması, siber saldırganların sıklıkla başvurduğu çifte gasp yöntemini kullandıklarını göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan ikinci bir fidye talebinde bulunması esasına dayanır. Bu yöntem, veri yedeği olan kurumlar için bile büyük bir risk teşkil etmektedir; çünkü verilerin kamuya açık hale getirilmesi, kurumun itibarını ve operasyonel güvenliğini doğrudan sarsmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamış olsa da, sızıntının kapsamına dair şu verilerin yer aldığı öne sürülmektedir:

• Çalışanlara ait kişisel veriler
• Çeşitli anlaşmalar ve sözleşmeler
• Müşteri bilgileri
• Detaylı finansal veriler

Kurumsal profil

JDC Air & Sea Freight, HEUEL LOGISTICS Group bünyesinde faaliyet gösteren uluslararası bir nakliye şirketidir. Şirket, hava ve deniz yolu kargo taşımacılığı ile sözleşmeli lojistik hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle sızdırılan veriler arasında yer aldığı iddia edilen kişisel ve finansal bilgiler, kötü niyetli aktörlerin bu kişileri hedef almasına zemin hazırlayabilir. Kurumun Almanya merkezli bir yapıya sahip olması, sızıntının doğrulanması durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve idari süreçlerin tetiklenmesine neden olabilir.

Akira grubunun bilinen çifte gasp yöntemi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, sızdırılan finansal veriler ve sözleşmeler, kurumun tedarik zinciri ortakları için de ikincil riskler doğurabilir. Lojistik sektörü gibi çok sayıda paydaşın bir arada çalıştığı alanlarda, bir şirketteki veri ihlali, tüm ekosistemi etkileyebilecek bir domino etkisi yaratabilir.

Bu tür durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ancak bu olayda, Akira grubunun kamuya açık kaynaklardaki bilgileri sınırlı düzeydedir.