Akira fidye yazılımı grubu Saxun by Giménez Ganga verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2025

Akira fidye yazılımı grubu, İspanya merkezli Saxun by Giménez Ganga şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 30 Ekim 2025 tarihinde yapılan duyuruyla birlikte, grubun şirkete ait büyük miktarda kurumsal veriyi kamuoyuna açıklayacağını belirttiği görülmektedir.

Saldırı iddiası ve olay süreci

Akira grubu tarafından yapılan açıklamaya göre, Saxun by Giménez Ganga şirketine ait yaklaşık 320 GB boyutunda kurumsal veri ele geçirilmiştir. Grubun 30 Ekim 2025 tarihinde gerçekleştirdiği bu bildirimde, şirketin kritik operasyonel süreçlerine dair verilere erişim sağladıkları öne sürülmektedir. Saldırganlar, kurumun projelerine, müşteri dosyalarına ve çalışan bilgilerine ulaştıklarını iddia etmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan veri sızıntısı durumlarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebinin karşılanmaması durumunda bu verileri sızdırmakla tehdit ederler. Bu durum, modern siber saldırı dünyasında çifte gasp yöntemi olarak bilinmektedir. Söz konusu olayda grubun bu stratejiyi izlediği değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler şirketin ticari faaliyetleri için kritik öneme sahip pek çok belgeyi içermektedir. Sızdırıldığı öne sürülen veriler arasında kurumsal belgeler, proje dosyaları, müşteri bilgileri, teknik çizimler, şartnameler, çalışan bilgileri, sözleşmeler ve gizlilik anlaşmaları (NDA) yer almaktadır. İlgili sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırının kapsamı dahilinde etkilenen veri türleri şunlardır:

• Çalışan bilgileri
• Müşteri bilgileri
• Sözleşmeler
• Teknik çizimler

Saxun by Giménez Ganga hakkında

Saxun by Giménez Ganga, İspanya merkezli faaliyet gösteren ve Giménez Ganga grubunun bir parçası olan bir kuruluştur. Şirket, evler ve iş yerleri için güneş koruma sistemleri, tenteler, panjurlar ve biyoklimatik pergola çözümleri tasarlamakta ve üretmektedir.

Olası riskler ve sektörel değerlendirme

Akira grubunun uyguladığı çifte gasp stratejisi, Saxun by Giménez Ganga için ciddi operasyonel süreklilik riskleri doğurabilir. Sızdırılan çalışan ve müşteri verileri, bu kişilerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun İspanya merkezli olması sebebiyle, bu veri ihlali GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile sonuçlanabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, ağlara genellikle VPN hesaplarındaki açıkların kötüye kullanılması yoluyla erişim sağladıkları görülmektedir. Bu durum, sadece ilgili kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Benzer sektörlerde faaliyet gösteren organizasyonların, ağ erişim noktalarını sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve veri sızıntısı önleme stratejilerini geliştirmeleri kritik önem taşımaktadır.