Akira grubu All4Labels - Global Packaging Group şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Mart 2025

Akira grubu All4Labels - Global Packaging Group şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Akira grubu, Almanya merkezli All4Labels - Global Packaging Group şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait kritik verileri ele geçirdiğini iddia etti. 11 Mart 2025 tarihinde bir fidye yazılımı sızıntı sitesinde yapılan duyuruya göre, saldırganlar şirkete ait çok büyük miktarda kurumsal belgenin sızdırıldığını öne sürüyor.

Saldırganlar tarafından yapılan açıklamada, All4Labels - Global Packaging Group sistemlerine sızıldığı ve mevcut verilerin yanı sıra daha fazla verinin de sızdırılmaya hazır olduğu belirtiliyor. Grubun bu eylemi, modern fidye yazılımı saldırılarında sıkça görülen ve verileri şifrelemenin yanı sıra çalmayı da içeren yöntemlerle örtüşüyor.

Sızdırıldığı iddia edilen verilerin kapsamı

Akira grubunun iddialarına göre, ele geçirilen verilerin boyutu 192 GB olarak belirtiliyor. Bu büyüklükteki bir veri hacmi, saldırının kapsamlı bir veri sızıntısına yol açmış olabileceğine dair ciddi işaretler sunmaktadır. Sızdırıldığı öne sürülen verilerin içeriği hakkında yapılan açıklamalarda, şirketin operasyonel ve finansal süreçlerine dair kritik bilgilerin yer aldığı belirtilmiştir.

Saldırganların sızdırdiklerini iddia ettiği veri türleri arasında şunlar bulunmaktadır:

• Finansal veriler
• Denetim raporları
• Ödeme detayları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Bu verilerin içeriğinde, finansal denetimler, ödeme detayları ve raporlar gibi hassas kurumsal bilgilerin yanı sıra, hem çalışanların hem de müşterilerin iletişim numaraları ve e-posta adresleri gibi kişisel verilerin de bulunduğu ifade edilmektedir.

All4Labels - Global Packaging Group hakkında

All4Labels, dünya çapında önde gelen etiket üreticilerinden biri ve dijital baskı çözümleri sağlayıcısı olarak tanınmaktadır. Şirket, özellikle ev ve kişisel bakım ile yiyecek ve içecek pazarlarına yönelik çözümler sunmaktadır. Almanya'nın Hamburg şehrinde genel merkezi bulunan kurum, küresel ölçekte ambalaj çözümleri sunan önemli bir oyuncudur.

Saldırının olası etkileri ve siber güvenlik perspektifi

Bu sızıntı iddiası, şirketin operasyonel süreçleri ve müşteri ilişkileri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceği değerlendirilmektedir. Özellikle çalışanların ve müşterilerin iletişim bilgilerinin sızdırılması, bu kişilere yönelik daha sofistike sosyal mühendislik saldırılarının önünü açabilir.

Şirketin merkezi Almanya'da bulunduğu için, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, Akira grubunun uyguladığı çifte gasp yöntemi, yani hem verileri şifreleyip hem de sızdırılan verileri açıklama tehdidi, kurumların kriz yönetimi süreçlerini oldukça karmaşık hale getirebilmektedir.

Bu tür olaylar, üretim ve ambalaj sektöründeki diğer organizasyonlar için de önemli dersler içermektedir. Benzer sektörlerde faaliyet gösteren kurumların, veri sızıntılarına karşı hazırlıklı olmak adına çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Veri hacminin büyüklüğü, siber saldırganların geniş kapsamlı bir sızıntı gerçekleştirmiş olabileceğine işaret etmektedir.