Akira fidye yazılımı grubu SMYK şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Polonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Nisan 2025

Akira fidye yazılımı grubu, 7 Nisan 2025 tarihinde yaptığı bir duyuru ile Polonya merkezli uluslararası perakende zinciri SMYK'ya ait olduğu iddia edilen 28 GB boyutunda veriyi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu verilerin ele geçirildiğini ve yayımlanacağını belirterek kurumsal bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve kullanılan yöntem

Akira grubu tarafından yapılan açıklamaya göre, saldırganlar SMYK kurumuna ait kritik bilgilere erişim sağladıklarını öne sürmektedir. Grup, ele geçirdiği veriler üzerinden kurumu baskı altına almak amacıyla çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem kapsamında saldırganlar, çalınan verileri doğrudan yayımlama tehdidinde bulunarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflemektedir.

Saldırganların iddiaları doğrultusunda, kurumun hassas belgelerine, finansal raporlarına ve kişisel iletişim bilgilerine ulaşıldığı belirtilmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumun itibarını ve operasyonel sürekliliğini hedef alan bir şantaj mekanizması kurarlar.

İddia edilen sızdırılan veriler

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiasına göre ele geçirilen veriler arasında çok sayıda kritik belge bulunmaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Kurumsal gizlilik sözleşmeleri
• Lisanslar ve anlaşmalar
• Sözleşmeler
• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

SMYK hakkında

SMYK, Polonya merkezli faaliyet gösteren uluslararası bir perakende zinciridir. Şirket; 0-14 yaş arası çocuklar için giyim, ayakkabı, oyuncak ve bebek aksesuarları satışı yapmaktadır. Geniş bir ürün yelpazesini tek bir çatı altında sunmasıyla tanınan kurum, çocuklara yönelik ürün kategorilerinde uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, SMYK bünyesindeki çalışanlara ve müşterilere ait kişisel verilerin ifşa edilmesi, bu bireyler için ciddi riskler doğurabilir. Özellikle iletişim bilgilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suç risklerini artırabilir. Ayrıca, kurumun finansal verilerinin kamuya açık hale gelmesi, ticari rekabet açısından olumsuz sonuçlar doğurabilir ve veri koruma düzenlemeleri kapsamında yasal soruşturmaların tetiklenmesine neden olabilir.

Perakende sektöründeki organizasyonlar için bu tür durumlar, veri güvenliği ve müşteri gizliliğinin korunması açısından kritik önem taşımaktadır. Siber saldırganların uyguladığı çifte gasp yöntemi, kurumların veri koruma stratejilerini ve kriz yönetim planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Bu tür olayların etkileri, sızdırılan verilerin hassasiyetine ve kurumun mevcut güvenlik önlemlerine bağlı olarak değişiklik gösterebilir. Akira grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.