Akira fidye yazılımı grubu ZB ZIMMERMANN UND BECKER GmbH verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 20 Mart 2025

Akira fidye yazılımı grubu, Almanya merkezli mimarlık ve planlama firması ZB ZIMMERMANN UND BECKER GmbH'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, sızıntı kapsamında 70 GB boyutunda kurumsal dosya ele geçirdiğini ileri sürerek şirketi hedef almaya devam ediyor.

Saldırı süreci ve iddialar

Saldırıya ilişkin ayrıntılar incelendiğinde, Akira grubunun ZB ZIMMERMANN UND BECKER GmbH'ın sistemlerine 7 Mart 2025 tarihinde erişim sağladığını iddia ettiği görülmektedir. Grubun bu eylemi 20 Mart 2025 tarihinde sızıntı sitesinde bir veri sızıntısı ilanı olarak kamuoyuna duyurulmuştur. Tehdit aktörü, sızdırılan verilerin yayımlanması tehdidi üzerinden yürütülen çifte gasp stratejisini uygulamaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntemle suçlular, kurum üzerinde fidye ödenmesi yönünde ciddi bir baskı kurmayı amaçlamaktadır. Söz konusu olayda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 70 GB olarak belirtilmiştir. İlanda, sızdırılan verilerin içeriğine dair şu tür hassas bilgiler bulunduğu öne sürülmektedir:

• Emeklilik sigorta numaraları
• Çalışan ve müşteri iletişim bilgileri
• İnsan kaynakları belgeleri
• Finansal veriler
• Kurumsal lisanslar
• Sözleşmeler ve anlaşmalar
• Kurumsal yazışmalar

Kuruluş hakkında bilgi

ZB ZIMMERMANN UND BECKER GmbH, Almanya'nın Aachen şehrinde faaliyet gösteren bir mimarlık ve planlama firmasıdır. Şirket; mühendislik, planlama, tasarım ve yapı denetim hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, bu tür veri sızıntılarının en yaygın sonuçları arasında yer almaktadır. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve potansiyel düzenleyici incelemeleri tetiklemesi beklenmektedir.

Finansal verilerin ve ticari sözleşmelerin açığa çıkması, kurumun ticari itibarı ve tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir. Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, benzer saldırıların geçmişte VPN açıklarından yararlanılarak gerçekleştirildiği bilinmektedir. Bu tür durumlarda, kurumların ağ erişim protokollerini güçlendirmesi ve veri şifreleme süreçlerini sıkılaştırması kritik önem taşımaktadır.