Akira fidye yazılımı grubu PIBOR ISO SA şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 17 Mart 2025

Akira fidye yazılımı grubu, İsviçre merkezli bir sanayi kuruluşu olan PIBOR ISO SA şirketini sızıntı sitesinde listeleyerek, şirkete ait hassas kurumsal verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklama, siber saldırganların veri sızıntısı yoluyla kurumlara baskı kurma stratejisinin bir parçası olarak değerlendiriliyor.

Saldırının detayları ve grubun iddiaları

Akira grubu tarafından 17 Mart 2025 tarihinde yapılan duyuruya göre, saldırganlar PIBOR ISO SA'nın ağlarına erişim sağladıklarını ve çeşitli kurumsal belgeleri ele geçirdiklerini öne sürüyor. Grup, bu siber saldırı sonucunda elde ettiği verilerin 32 GB boyutunda olduğunu belirtiyor. Saldırganlar, ele geçirdikleri bu verileri kurum üzerinde baskı kurmak amacıyla kendi sızıntı sitelerinde yayımlayacaklarını ilan ettiler.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu ikincil bir baskı altında bırakmasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini koruma çabasıyla veri gizliliğini koruma çabası arasında bir gerilim yaratarak, saldırganların taleplerini karşılama olasılığını artırmayı hedefler. Söz konusu olayda grubun bu yöntemi kullandığı ve şirketin operasyonel süreçleri üzerinde doğrudan bir baskı oluşturmaya çalıştığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Denetim raporları
• Ödeme detayları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal yazışmalar
• Lisanslar
• Sözleşmeler

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu tür sızıntılarda verilerin gerçekliği veya içeriğin tam kapsamı, saldırganlar tarafından yayımlanana kadar kesin olarak doğrulanamayabilir. Ancak iddia edilen veri türleri, bir şirketin ticari sırlarının ve finansal güvenliğinin ciddi şekilde tehlikeye girebileceğini göstermektedir.

PIBOR ISO SA kurumsal profili

PIBOR ISO SA, İsviçre merkezli bir sanayi kuruluşudur. Şirket, hassas saat bileşenleri tasarımı ve üretimi konusunda uzmanlaşmış olup, saat endüstrisi için çeşitli teknik parçaların üretimi alanında faaliyet göstermektedir. Hassas üretim süreçlerinin yürütüldüğü bu tür endüstriyel tesisler, hem ticari sırlar hem de karmaşık tedarik zinciri verileri nedeniyle siber saldırganlar için stratejik hedef haline gelebilmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle iletişim bilgilerinin ve finansal detayların ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, şirketin ticari sırlarının ve finansal güvenliğinin tehlikeye girmesi, uzun vadeli operasyonel ve itibari zararlara yol açabilir.

Şirketin İsviçre merkezli olması sebebiyle, bu tür bir veri sızıntısının GDPR ve yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurabileceği öngörülmektedir. Veri koruma düzenlemeleri, kurumların siber saldırı sonrası bildirim yükümlülüklerini ve veri sahiplerinin haklarını korumayı amaçlar.

Benzer endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Ağ erişim kontrollerinin sıkılaştırılması, veri şifreleme yöntemlerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada temel adımlardır. Ayrıca, siber saldırı sonrası hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati önem taşımaktadır.