Akira fidye yazılımı grubu Ruhrpumpen şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

Akira fidye yazılımı grubu, Almanya merkezli faaliyet gösteren Ruhrpumpen şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yayımlanan duyuruya göre, şirkete ait olduğu öne sürülen geniş kapsamlı veriler siber saldırı mağduru olarak listelendi.

Akira grubunun sızıntı iddiası

Akira fidye yazılımı grubu, Ruhrpumpen şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, 142 GB boyutundaki kurumsal verinin yakın bir zamanda yükleneceği belirtiliyor. Söz konusu sızıntı iddiasına ilişkin duyuru, 26 Aralık 2025 tarihinde oluşturulmuş durumda. Grubun bu eylemi, siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı tipik yöntemlerden biri olarak görülüyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu doğrudan hedef alan bir süreç izlerler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. Bu yöntemde saldırganlar, sadece sistemlerin kilitlenmesiyle yetinmeyip, hassas verilerin ifşa edilmesiyle kurumu daha büyük bir baskı altına almayı amaçlamarlar.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntıya konu olan verilerin içeriği oldukça kritik belgelerden oluşmaktadır. İddia edilen veriler arasında yaklaşık 600 çalışana ait sosyal güvenlik numaraları (SSN) ve kişisel bilgiler yer almaktadır. Ayrıca, şirketin ticari faaliyetleri için kritik öneme sahip olan finansal kayıtlar, proje dosyaları, sözleşmeler ve gizlilik anlaşmaları da sızdırılan veriler arasında sayılmaktadır. İddia edilen bu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızıntı iddiasında öne sürülen etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Sosyal güvenlik numaraları (SSN)
• Finansal veriler
• Sözleşmeler

Ruhrpumpen hakkında

Ruhrpumpen, endüstriyel uygulamalar için pompa ve pompalama ekipmanları tasarlayan, üreten ve tedarik eden küresel bir şirkettir. Şirket; dikey pompalar, yangın pompaları ve hidrolik dekoking sistemleri gibi çeşitli ürünler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Ruhrpumpen için çok boyutlu riskler barındırmaktadır. Sızdırıldığı öne sürülen kişisel veriler, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, kişisel verilerin korunmasına yönelik düzenleyici yaptırımların ve ağır para cezalarının gündeme gelmesi muhtemeldir.

Akira grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler gözlemlenebilir. Sızıntıdan kurumun tedarik zinciri ortaklarının da etkilenmesi olasıdır. Grubun saldırı yöntemlerine dair kamuya açık bilgiler sınırlı olsa da, benzer saldırılarda VPN hesaplarının kötüye kullanımının yaygın bir erişim yöntemi olduğu değerlendirilmektedir.

Endüstriyel üretim sektöründeki organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda ticari sırların ve stratejik planların da tehlikeye girmesi anlamına gelir. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırmaları ve çalışan farkındalığını artırarak oltalama saldırılarına karşı direnç geliştirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların iş süreçlerine etkisini minimize etmek adına düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı oluşturulması gerekmektedir.