Akira fidye yazılımı grubu Mazzoleni şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 15 Temmuz 2025

Akira fidye yazılımı grubu, Mazzoleni isimli şirkete ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirkete ait hassas bilgiler kamuoyuna açıklanmak üzere hedef alındı.

Saldırının detayları ve iddialar

Akira fidye yazılımı grubu, Mazzoleni şirketini sızıntı sitesinde listeleyerek kuruma ait verileri yayımlayacağını duyurdu. Grubun iddialarına göre, bu siber saldırı 23 Mayıs 2025 tarihinde gerçekleştirildi. Söz konusu grup, siber güvenlik dünyasında çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) oluşumu olarak tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanmaktadır. Bu yöntem, verilerin gizliliğini bir koz olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında, şirkete ait çeşitli kritik dosyaların sızdırıldığı öne sürülmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal veriler
• Anlaşmalar
• Gizli dosyalar

Ancak, saldırganlar tarafından paylaşılan bu iddiaları destekleyecek herhangi bir ekran görüntüsü veya veri örneği henüz sunulmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir bilgi verilmemiştir.

Mazzoleni şirket profili

Mazzoleni Trafilerie Bergamasche, İtalya merkezli faaliyet gösteren bir sanayi kuruluşudur. Şirket, düşük, orta ve yüksek karbonlu çelik tellerin çekilmesi, ısıl işlemi ve kaplanması alanında uzmanlaşmış bir imalat sektöründe hizmet vermektedir.

Siber saldırının olası etkileri ve değerlendirme

Bu siber olay, Mazzoleni bünyesindeki hassas verilerin üçüncü tarafların eline geçme riskini beraberinde getirmektedir. Şirketin finansal verilerinin ifşa edilmesi, ticari rekabet üzerinde olumsuz etkiler yaratabileceği gibi kurumsal itibarın zedelenmesine de yol açabilir. İtalya sınırları içerisinde faaliyet gösteren bir şirket olması sebebiyle, bu veri ihlali durumunun GDPR kapsamında veri koruma ihlalleriyle sonuçlanması muhtemeldir.

Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması riski bulunmaktadır. Akira grubunun geçmişteki operasyonel yöntemleri incelendiğinde, saldırının VPN açıklarından yararlanılarak gerçekleştirilmiş olma ihtimali üzerinde durulmaktadır.

Bu tür durumlar, imalat sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Organizasyonların, özellikle VPN gibi uzaktan erişim araçlarındaki güvenlik açıklarını kapatmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri sızıntısı riskine karşı sürekli izleme yapmaları kritik önem taşımaktadır. Verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin sıkı bir şekilde denetlenmesi, bu tür saldırıların etkisini azaltmada temel savunma adımları arasında yer almaktadır.