Akira fidye yazılımı grubu Rioja Motor verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Mart 2026

Akira fidye yazılımı grubu, İspanya merkezli otomotiv bayisi Rioja Motor'a ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun operasyonel ve kişisel verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, Rioja Motor'a ait olduğunu iddia ettiği 17 GB boyutundaki kurumsal veriyi kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, saldırı 16 Mart 2026 tarihinde gerçekleşmiştir. Grup, kurumun hem operasyonel süreçlerine hem de kişisel verilere erişim sağladığını öne sürerek, söz konusu verilerin yakın bir gelecekte kamuoyuna açıklanacağını belirtmiştir. Henüz sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verileri yayımlama tehdidi devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler oldukça hassas nitelikler taşımaktadır. İddia edilen veriler arasında çalışanlara ait kimlik bilgilerinden tıbbi kayıtlara kadar geniş bir yelpaze bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Çalışan pasaport ve kimlik bilgileri
• Çalışan adres ve e-posta bilgileri
• Tıbbi kayıtlar
• Müşteri kişisel belgeleri
• Finansal veriler
• Kurumsal yazışmalar

Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Rioja Motor hakkında

Rioja Motor, İspanya'nın Logroño şehrinde faaliyet gösteren bir otomotiv bayisidir. Şirket; Volkswagen, Audi, Seat, Skoda ve Cupra gibi markaların yeni ve ikinci el araçlarının satışını gerçekleştirmekte, aynı zamanda finansman ve araç ekspertiz hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan kimlik bilgileri, adresler ve finansal kayıtlar, bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, tıbbi kayıtlar gibi son derece hassas verilerin sızdırılması, etkilenen bireyler üzerinde uzun vadeli ve yıkıcı sonuçlar doğurma potansiyeline sahiptir.

Kurumun İspanya merkezli bir kuruluş olması sebebiyle, söz konusu veri ihlali Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gereken hukuki süreçleri beraberinde getirebilir. Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına ve ağır yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Siber güvenlik perspektifinden bakıldığında, grubun geçmişteki faaliyetleri, bu tür saldırıların genellikle VPN hesaplarındaki güvenlik açıklarının istismar edilmesiyle gerçekleştirildiğine işaret etmektedir. Bu tür durumlarda, kurumların çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Veri sızıntısı iddialarıyla karşı karşıya kalan kurumlar için hızlı bir olay müdahale süreci ve kapsamlı bir adli bilişim incelemesi, olası zararları minimize etmek adına hayati bir rol oynamaktadır.