Akira fidye yazılımı grubu Mabetex Group verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 8 Nisan 2026

Akira grubu Mabetex Group verilerini sızıntı sitesinde listeledi

Akira fidye yazılımı grubu, İsviçre merkezli Mabetex Group'a ait olduğu iddia edilen 42 GB boyutunda kurumsal veriyi kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, söz konusu verilerin yakın bir gelecekte kamuoyuna açıklanacağı belirtiliyor. Bu durum, siber saldırganların verileri kullanarak kurumu baskı altına almaya çalıştığı tipik bir veri sızıntısı vakasına işaret ediyor.

Saldırı iddiası ve sızıntı süreci

Akira grubunun iddialarına göre, saldırganlar Mabetex Group'un sistemlerine yetkisiz erişim sağlamayı başarmış ve kurumun kritik verilerini ele geçirmiştir. Tehdit aktörleri, siber operasyonları sonucunda elde ettikleri verilerin içeriğine dair detaylar paylaşırken, bu verilerin kurumun uluslararası düzeydeki operasyonlarına ve yürüttüğü projelere dair önemli ayrıntılar barındırdığını öne sürmektedir. Yapılan iddiaya göre, saldırı süreci 20 Mart 2026 tarihinde gerçekleşmiştir.

Siber saldırganların kullandığı yöntemler incelendiğinde, verilerin sızdırılmasıyla birlikte kurumun üzerinde baskı kurmayı amaçlayan çifte gasp taktiklerinin uygulandığı görülmektedir. Bu tür senaryolarda saldırganlar, hem sistemleri kilitleyerek operasyonları durdurmayı hem de ele geçirdikleri hassas verileri sızdırma tehdidiyle fidye talep etmeyi hedeflerler. Ancak mevcut durumda, saldırganlar tarafından herhangi bir fidye talebi veya verilerin içeriğine dair bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Sızıntının kapsamı, hem çalışanların hem de kurumun ticari faaliyetlerinin gizliliğini doğrudan etkileyebilecek niteliktedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait pasaportlar ve kişisel belgeler
• Çalışanlara ait kişisel veriler
• Finansal kayıtlar
• Müşteri bilgileri
• Uluslararası projelere ait dokümanlar

Bu verilerin niteliği, sızıntının sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas kimlik bilgilerini de kapsadığını göstermektedir.

Mabetex Group hakkında

Mabetex Group, idari ve hükümet binalarının yanı sıra sağlık, spor ve turizm sektörlerindeki projelerin tasarımı, inşası ve mühendisliği konusunda uzmanlaşmış uluslararası bir inşaat şirketidir. Şirket, dünya genelinde büyük ölçekli altyapı ve mimari projeler yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu siber olay, Mabetex Group çalışanları için ciddi bir kimlik hırsızlığı riski oluşturma potansiyeline sahiptir. Özellikle pasaport ve kişisel belgelerin ele geçirilmesi iddiası, çalışanların güvenliğini doğrudan tehdit etmektedir. Bunun yanı sıra, şirketin finansal ve operasyonel verilerinin ifşa edilmesi, ticari sırların açığa çıkmasına ve şirketin rekabet avantajını kaybetmesine yol açabilecek ciddi bir risk teşkil etmektedir.

Şirketin İsviçre merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda GDPR ve yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, Akira grubunun kullandığı çifte gasp yöntemleri, verilerin yayımlanmasıyla birlikte ikincil oltalama saldırılarına ve tedarik zinciri risklerine de zemin hazırlayabilir. Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.