Akira fidye yazılımı grubu Venezia şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Ulaşım
• Duyuru tarihi: 10 Eylül 2025

Akira fidye yazılımı grubu, lojistik ve nakliye sektöründe faaliyet gösteren Venezia şirketine ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun ağ sistemlerine sızdıkları ve verileri yayımlama niyetinde oldukları iddiasını taşıyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, 10 Eylül 2025 tarihinde gerçekleştirilen bir saldırı sonucunda Venezia şirketine ait olduğu öne sürülen yaklaşık 35 GB boyutunda kurumsal veri ele geçirilmiştir. Grubun sızıntı sitesinde yayımladığı bu iddia, kurumun ağ güvenliğinin ihlal edildiğini ve saldırganların verilere erişim sağladığını ileri sürmektedir.

Saldırganlar, ele geçirdikleri verileri yayımlayacaklarını belirterek kurumu tehdit etmeye devam etmektedir. Bu tür olaylarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini ciddi şekilde tehlikeye atarken, aynı zamanda verilerin kamuya açık hale gelmesiyle ikincil saldırıların kapısını aralayabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre, ele geçirilen veri kümesi içerisinde şu tür hassas bilgiler yer almaktadır:

• Çalışanlara ait kişisel veriler
• Finansal kayıtlar
• Müşteri bilgileri
• Gizlilik sözleşmeleri

Veri boyutunun 35 GB olarak belirtilmesi, sızıntının kapsamlı bir veri setini içerdiğine işaret etmektedir. Ancak, sızdırılan dosyaların tam sayısı veya fidye talebiyle ilgili herhangi bir bilgi kaynaklarca paylaşılmamıştır.

Venezia şirketinin faaliyet alanı

Venezia, lojistik ve nakliye alanında uzmanlaşmış bir kuruluştur. Şirket; sıvı, kuru dökme yük ve özel emtia taşımacılığı gibi çeşitli alanlarda geniş kapsamlı hizmetler sunmaktadır. Operasyonel ağları oldukça geniştir; Amerika Birleşik Devletleri'nin 48 eyaletine ve Kanada'ya lojistik hizmetleri sağlamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, birçok açıdan ciddi riskler barındırmaktadır. Öncelikle, sızdırıldığı iddia edilen veriler arasında çalışanların kişisel bilgilerinin bulunması, bu çalışanların kimlik hırsızlığı gibi ciddi mağduriyetlarla karşı karşıya kalabileceğini göstermektedir. Ayrıca, verilerin niteliği göz önüne alındığında, bu durumun GDPR gibi veri koruma düzenlemeleri kapsamında yasal bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

Saldırının teknik boyutu incelendiğinde, VPN hesaplarının kötüye kullanılmış olabileceği ihtimali, kurumun ağ güvenliği süreçlerinin ve erişim kontrollerinin ivedilikle gözden geçirilmesi gerektiğini ortaya koymaktadır. Akira grubunun geçmişteki faaliyetleri, bu tür verilerin sızdırılmasının ardından hedefli oltalama saldırılarının artabileceğine dair bir risk oluşturmaktadır.

Lojistik sektörü gibi kritik altyapı ve tedarik zinciri süreçlerini yöneten organizasyonlar için bu tür saldırılar operasyonel sürekliliği doğrudan etkileyebilir. Bu tür tehditlere karşı savunma stratejileri geliştirirken, ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve veri şifreleme yöntemlerinin gözden geçirilmesi kritik önem taşımaktadır. Grubun faaliyetleri hakkında kamuya açık verilerin sınırlı olması, bu tür tehdit aktörlerinin analiz edilmesini daha karmaşık hale getirmektedir.