Akira fidye yazılımı grubu Ste Group Key Corp verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 31 Mart 2025

Akira fidye yazılımı grubu, İspanya merkezli Ste Group Key Corp şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren ciddi bir siber güvenlik olayı olarak değerlendirilmektedir.

Saldırının detayları ve iddialar

Akira grubu, 31 Mart 2025 tarihinde Ste Group Key Corp'u sızıntı sitesinde hedef olarak gösterdi. Yapılan iddiaya göre, saldırganlar kurumsal belgeleri içeren 30 GB'dan fazla veriyi ele geçirmeyi başardı. Söz konusu verilerin kamuya açık hale getirilmesiyle ilgili tehdit süreci şu an için devam etmektedir. Siber saldırganların bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirilen bir süreçtir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerini içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir veri güvenliği krizi anlamına gelir. Verilerin sızdırılması durumunda, kurumun itibar kaybı yaşaması ve yasal yaptırımlarla karşı karşıya kalması kaçınılmaz hale gelebilir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, çalındığı öne sürülen veriler kurumun operasyonel ve finansal yapısına dair kritik bilgiler içermektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler listesi şu şekildedir:

• Kurumsal gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Bu tür verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda bireylerin özel bilgilerini de doğrudan hedef haline getirmektedir. Özellikle iletişim bilgilerinin ve finansal detayların ele geçirilmesi, siber suçluların bu bilgileri daha sonraki aşamalarda kullanabileceği yeni saldırı türleri için zemin hazırlayabilir.

Ste Group Key Corp hakkında

Ste Group, İspanya merkezli bir şirket olup ilaç mühendisliği ve sağlık sektöründe yenilikçi çözümler sunmaya odaklanmıştır. Teknoloji ve mükemmeliyet odaklı bir yapıya sahip olan kurum, sağlık sektöründeki süreçleri iyileştirmek için ileri teknolojik çözümler geliştirmektedir.

Saldırının potansiyel etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, Ste Group Key Corp bünyesinde görev yapan çalışanların ve kurumun müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Finansal verilerin ifşa edilmesi, kurumun ticari itibarı ve operasyonel süreçleri üzerinde doğrudan olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, kurumun İspanya merkezli olması nedeniyle, bu sızıntının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri koruma otoriteleri tarafından soruşturulması ve kuruma idari yaptırımlar uygulanması söz konusu olabilir.

Siber saldırganların verileri yayımlama tehdidi, ikincil riskleri tetikleyebilir. Özellikle Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanma eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerdeki kurumların ağ güvenliği protokollerini yeniden değerlendirmeleri ve özellikle uzaktan erişim noktalarını daha sıkı denetlemeleri gerektiğini göstermektedir.

Sağlık ve ilaç mühendisliği gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır. Veri sızıntısı riskini azaltmak için çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır.