Akira fidye yazılımı grubu Pilipili şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 24 Temmuz 2025

Akira fidye yazılımı grubu, Belçika merkezli teknoloji firması Pilipili'ye ait olduğu öne sürülen 9 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağlarına yönelik bir saldırı gerçekleştirildiği ve bu süreçte verilerin dışarı aktarıldığı iddia edilmektedir.

Saldırı iddiası ve sızıntının detayları

Akira grubu tarafından 24 Temmuz 2025 tarihinde yayımlanan bir ilan ile Pilipili kurumuna ait verilerin paylaşıldığı duyurulmuştur. Tehdit aktörü, söz konusu sızıntının kurumsal belgelerden oluştuğunu ileri sürmektedir. İlgili paylaşımda, saldırının gerçekleştiği tarih olarak 21 Mart 2025 tarihi gösterilmektedir. Ancak, sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırganların sızdırdiklerini iddia ettikleri veri setinin içeriği hakkında yapılan açıklamalarda, verilerin kapsamı hakkında belirli detaylar verilmiştir. İlanda, sızdırılan verilerin içeriğinde aşağıdakilerin bulunduğu belirtilmektedir:

• Müşteri verileri
• Kurumsal sözleşmeler
• Anlaşmalar

Bu verilerin kurumsal belgelerden oluştuğu ve sızıntının doğrudan kurumun ağ altyapısına yönelik bir müdahale sonucu gerçekleştiği iddia edilmektedir.

Pilipili hakkında genel bilgiler

Pilipili, Belçika merkezli bir teknoloji şirketidir. Şirket, ürün tasarımı ve mühendisliği alanlarında tam hizmet sunan bir yapıya sahiptir. Özellikle ürün geliştirme süreçlerinin tamamında tasarım ve teknik çözümler konusunda uzmanlaşmış olan kurum, teknoloji sektöründe faaliyet göstermektedir.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun müşterileri ve iş ortakları için ciddi veri gizliliği riskleri oluşturabilir. Sızdığı iddia edilen veriler arasında yer alan sözleşmeler ve müşteri bilgileri, kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılabilir. Belçika'da faaliyet gösteren bir kurum olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğurabileceği değerlendirilmektedir.

Akira grubunun sıkça kullandığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel süreçlerinin kesintiye uğramış olabileceği öngörülmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırarak şantaj yapmasını içeren bir stratejidir. Ayrıca, sızan verilerin ikincil saldırılarda bir araç olarak kullanılması veya tedarik zinciri risklerini tetiklemesi de muhtemel senaryolar arasında yer almaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Teknoloji ve mühendislik gibi hassas veri barındıran sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür risklere karşı kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.