Akira fidye yazılımı grubu MicroPrecision verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 16 Ocak 2026

Akira fidye yazılımı grubu, İsviçre merkezli bir imalat şirketi olan MicroPrecision'a ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan hedef alan bir siber saldırı iddiası niteliği taşıyor.

Saldırı iddiasının detayları

Akira grubu, 16 Ocak 2026 tarihinde gerçekleştirdiği bir eylemle MicroPrecision kurumunu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, saldırı tarihinin de aynı gün olduğunu belirterek, kurumun kritik bilgilerini içeren büyük ölçekli bir veri sızıntısı gerçekleştirdiğini öne sürüyor. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 10 GB olarak belirtilmiştir.

Söz konusu iddiaya ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, siber güvenlik uzmanları ve bağımsız kaynaklar için iddiaların doğruluğunu teyit etmeyi zorlaştıran bir unsur olarak öne çıkmaktadır. Ekran görüntüsü gibi somut kanıtların bulunmaması sebebiyle, grubun iddialarının gerçekliği şu aşamada kesinlik kazanmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, ele geçirdiği verilerin içeriği hakkında belirli kategoriler paylaşmıştır. Grubun iddiasına göre sızdırılan veri setinin içeriğinde şu unsurlar yer almaktadır:

• Operasyonel dosyalar
• Müşteri verileri
• Çalışan dosyaları

Bu verilerin içeriği hakkında herhangi bir ek görsel veya detaylı döküm sunulmamıştır.

MicroPrecision hakkında

MicroPrecision, İsviçre merkezli faaliyet gösteren önemli bir imalat şirketidir. Şirket; medikal, otomasyon, petrol ve gaz gibi çok çeşitli endüstriler için yüksek hassasiyetli, özel tornalanmış ve frezelenmiş parçalar üretme konusunda uzmanlaşmıştır. Bu tür kritik sektörlere parça tedarik eden şirketler, üretim süreçlerinin sürekliliği açısından stratejik öneme sahiptir.

Saldırı iddiasının olası etkileri ve riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen verilerin niteliği göz önüne alındığında, çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber tehditlere maruz kalabileceği değerlendirilmektedir.

Kurumun İsviçre merkezli olması, olası bir veri ihlali durumunda hukuki boyutları da beraberinde getirmektedir. Olası bir sızıntı, Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, MicroPrecision'ın tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir.

Akira grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemleriyle tanınmaktadır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri yayımlamakla tehdit ederek kurumdan ikinci bir fidye talep etmesini içerir. Grup, genellikle ağlara erişim sağlamak amacıyla VPN zafiyetlerini kullanmaktadır. Bu tür saldırılara karşı kurumların ağ güvenliğini sıkılaştırması, VPN açıklarını düzenli olarak yamalaması ve çalışanlar için çok faktörlü kimlik doğrulama sistemlerini devreye alması kritik öneme sahiptir.

Siber güvenlik ve savunma stratejileri

Bu tür siber saldırı iddiaları karşısında imalat sektöründeki kurumlar için veri yedekleme ve felaket kurtarma planlarının güncel tutulması hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu ve sürekli izleme süreçlerinin uygulanması, saldırıların etkisini azaltabilir. Özellikle tedarik zinciri güvenliği, bir şirketin siber dayanıklılığının ayrılmaz bir parçası haline gelmiştir.