Akira fidye yazılımı grubu TIME Group verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 7 Nisan 2025

Akira fidye yazılımı grubu, İtalya merkezli teknoloji şirketi TIME Group'a ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, 7 Nisan 2025 tarihinde TIME Group'u kendi sızıntı sitesinde bir hedef olarak listelemiştir. Grubun yaptığı açıklamada, kurumun çeşitli kurumsal belgelerine erişim sağladıkları ve bu belgeleri yayımlayabilecekleri öne sürülmektedir. Grubun iddiaları kapsamında, kurumun finansal verileri ve çalışanlarına ait kayıtlar gibi kritik bilgiler yer almaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun ödeme yapmasını sağlamak amacıyla kullanılır. Akira grubunun bu eylemi, veri sızıntısı odaklı bir saldırı girişimi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel ve idari süreçlerine dair pek çok hassas doküman bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Ödeme detayları
• Çalışan İK belgeleri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Saldırganlar, bu verilerin yanı sıra çeşitli raporların da ellerinde olduğunu belirtmiştir. Ancak, sızıntının kapsamını veya çalınan verilerin niteliğini doğrudan kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Veri boyutu veya talep edilen fidye miktarı gibi detaylara dair herhangi bir bilgi de mevcut değildir.

TIME Group hakkında

TIME Group, İtalyan KOBİ'lerinin üretim ve iş süreçlerini yönetmek ve izlemek için BMS adlı bir ERP sistemi geliştiren ve kuran bir teknoloji şirketidir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, TIME Group bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin iletişim bilgilerinin ifşa edilmesi, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarının gerçekleştirilmesi riskini artırmaktadır. Ayrıca, finansal verilerin ve ödeme detaylarının açığa çıkması, şirketin ticari operasyonlarını ve mevcut iş ortaklıklarını doğrudan etkileyebilecek bir boyuttadır.

Kurumun İtalya merkezli olması sebebiyle, bu tür bir veri ihlali durumunun GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında değerlendirilmesi beklenmektedir. Bu durum, kurumun yasal ve düzenleyici merciler nezdinde ciddi yaptırımlarla karşılaşmasına yol açabilir. Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hem operasyonel süreklilik açısından aksaklıklar yaşaması hem de önemli bir itibar kaybına uğraması muhtemel görünmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, düzenli sızma testleri ve kapsamlı veri şifreleme yöntemleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle ERP sistemleri gibi merkezi veri depolarını yöneten şirketlerin, erişim kontrollerini en üst düzeyde tutmaları gerekmektedir.