Akira fidye yazılımı grubu Serap adlı şirketi hedef aldı

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2026

Akira grubu Serap şirketine ait verileri sızdırmakla suçlanıyor

Akira fidye yazılımı grubu, Fransız merkezli Serap şirketine ait olduğu iddia edilen verilerin sızdırılacağını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda yaklaşık 50 GB boyutunda veri ele geçirildiği belirtiliyor. Tehdit aktörleri, söz konusu verilerin yakında kamuoyuna açıklanacağını ifade ederek kurumsal bir veri sızıntısı yaşandığını öne sürüyor.

Saldırının detayları ve iddia edilen olay süreci

Saldırganlar tarafından yapılan açıklamada, verilerin 20 Mart 2026 tarihinde gerçekleştiği belirtilen bir olay neticesinde ele geçirildiği ileri sürülmektedir. Akira grubu, Serap şirketine ait kurumsal verilerin kendilerinde bulunduğunu ve bu verilerin içeriğinin çeşitli dokümanlardan oluştuğunu iddia etmektedir. Grubun sızıntı sitesindeki listelemesi, henüz bir fidye talebi veya ekran görüntüsü içermemektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve yayımlamakla tehdit eden çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurumları hem operasyonel kesintilerle hem de itibar kaybıyla karşı karşıya bırakmayı amaçlayan tehlikeli bir stratejidir. Akira grubunun bu tür bir yöntem izlediği ve ağlara erişim sağlamak için sıklıkla VPN açıklarını kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri kapsamaktadır. Sızıntının içeriğine dair öne sürülen bilgiler şunlardır:

• Çalışan kişisel verileri
• İnsan kaynakları dosyaları
• Müşteri sözleşmeleri
• Finansal kayıtlar
• Ödeme detayları
• Gizlilik sözleşmeleri (NDA)

Bu verilerin kapsamı, şirketin sadece yerel değil, küresel ölçekte de ciddi bir risk altında olabileceğine işaret etmektedir. Özellikle 80'den fazla ülke ile yapılan sözleşmelerin varlığı, sızıntının küresel tedarik zinciri üzerinde ikincil riskler oluşturabileceği ihtimalini doğurmaktadır.

Serap şirketinin yapısı ve faaliyet alanı

SERAP, çiftlik tipi süt soğutma tankları üretiminde dünya lideri konumunda olan Fransız merkezli bir kuruluştur. Şirket, çalışanlarının büyük bir çoğunluğunun hissedar olduğu özel bir yapı ile faaliyet göstermektedir. Küresel çapta geniş bir operasyonel ağa sahip olan şirket, dünya genelinde önemli bir pazar payına sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Serap bünyesinde çalışan personelin ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Şirketin Fransa merkezli bir kuruluş olması sebebiyle, sızdırıldığı iddia edilen verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurum için yasal incelemelerin başlatılması ve ağır hukuki yaptırımlarla karşılaşılması riskini beraberinde getirmektedir.

Verilerin yayımlanması, şirketin ticari sırlarının ifşa olmasına ve kurumsal itibarının büyük zarar görmesine yol açabilir. Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemleri hayati önem taşımaktadır. Özellikle VPN sistemlerinin güncelliği, çok faktörlü kimlik doğrulama yöntemlerinin kullanımı ve ağ erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmada kritik rol oynamaktadır.

Sonuç olarak, Akira grubunun iddiaları doğrultusunda gerçekleşen bu olası veri sızıntısı, hem bireysel verilerin güvenliği hem de küresel ticari ilişkilerin sürekliliği açısından önemli riskler barındırmaktadır. Kurumların, siber saldırganların kullandığı VPN zafiyetlerine karşı sürekli izleme ve savunma stratejileri geliştirmesi gerekmektedir.