Akribis Systems verileri Direwolf grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Direwolf
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 20 Temmuz 2025

Direwolf grubu Akribis Systems verilerini sızıntı sitesinde paylaştığını iddia etti

Tehdit aktörü grubu olarak bilinen Direwolf, Akribis Systems kurumuna ait olduğu iddia edilen 650 GB boyutundaki bir veri setini kendi sızıntı sitesinde listeledi. 20 Temmuz 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun kritik verilerine erişim sağladıklarını iddia ederek verileri kamuoyuna sızdırma tehdidinde bulunuyorlar. Grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırının detayları ve iddia edilen olay

Direwolf grubu, 20 Temmuz 2025 tarihinde Akribis Systems'a yönelik bir veri sızıntısı iddiasını kendi platformu üzerinden duyurdu. Tehdit aktörleri, kurumun ticari ve operasyonel verilerini ele geçirdiklerini öne sürerek, 650 GB büyüklüğündeki bir veri setini paylaşıma açabileceklerini belirttiler. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden silmekle tehdit ederler ve verilerin ifşasını önlemek için fidye talep ederler. Bu durum, son yıllarda siber suç dünyasında sıkça görülen ve kurumları hem operasyonel hem de itibar kaybı açısından zor durumda bırakan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veri türleri

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler kurumun işleyişi için hayati önem taşıyan pek çok farklı dokümanı kapsamaktadır. İlanda yer alan ve sızdırıldığı öne sürülen veriler şunlardır:

• Yasal belgeler
• Finansal belgeler
• Müşteri bilgileri
• Tasarım çizimleri
• İş sözleşmeleri
• Banka işlemleri
• Muhasebe kayıtları
• İstihdam sözleşmeleri
• Gizlilik anlaşmaları
• Denetim dosyaları

Bu verilerin kapsamı, saldırının sadece teknik altyapıyı değil, kurumun tüm yönetimsel ve ticari süreçlerini hedef aldığını göstermektedir.

Akribis Systems hakkında

Akribis Systems, doğrudan tahrikli motorlar, hareket sistemleri ve konumlandırma çözümleri tasarlayan ve üreten küresel bir teknoloji şirketidir. Endüstriyel otomasyon ve hassas mühendislik alanlarında faaliyet gösteren kurum, yüksek teknoloji gerektiren üretim süreçleri ile tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun operasyonel sürekliliği ve fikri mülkiyet hakları üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. Özellikle tasarım çizimleri ve gizlilik anlaşmalarının ifşası, kurumun sektördeki rekabet avantajını zayıflatabilir ve doğrudan ticari kayıplara yol açabilir. Hassas mühendislik çözümleri üreten bir şirket için teknik çizimlerin sızması, fikri mülkiyetin korunması açısından en büyük risklerden biridir.

Kurumun Singapur merkezli bir yapı olması sebebiyle, bu sızıntı durumunun Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal ve idari yaptırımları tetiklemesi beklenmektedir. Ayrıca, çalışan ve müşteri verilerinin ifşası, bu taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda kurumların, siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme protokollerini artırmaları ve çalışanlar için farkındalık eğitimlerini sıklaştırmaları kritik önem taşımaktadır.