Bauer-Walser AG, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 8 Nisan 2025

Akira grubu Bauer-Walser AG verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, İsviçre merkezli Bauer-Walser AG şirketini kendi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. 8 Nisan 2025 tarihinde gerçekleştiği belirtilen bu olayda grup, şirketin değerli madenler sektöründeki faaliyetlerine ilişkin kritik belgelerin ellerinde bulunduğunu ileri sürmektedir.

Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakla birlikte, saldırganların genellikle çifte gasp yöntemiyle faaliyet gösterdiği bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde hem operasyonel hem de itibar odaklı bir baskı kurmasını içeren bir stratejidir. Bu tür durumlarda verilerin kamuya açık bir platformda paylaşılması, kurumun üzerindeki baskıyı artırarak süreci daha karmaşık bir hale getirebilmektedir.

Sızıntı ilanında yer alan veriler

Yapılan sızıntı ilanına göre, ele geçirildiği iddia edilen veriler arasında çok sayıda hassas doküman bulunmaktadır. Grubun paylaştığı bilgilere göre sızdırılan içerikler şunları kapsamaktadır:

• Gizlilik sözleşmeleri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Kurumsal lisanslar
• Sözleşmeler

İlgili sızıntı duyurusunda herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu hakkında ise grubun 50 GB büyüklüğünde bir veri setine sahip olduğu iddiası yer almaktadır.

Bauer-Walser AG hakkında

Bauer-Walser AG, değerli metaller endüstrisinde faaliyet gösteren ve 100 yılı aşkın bir geçmişe sahip olan İsviçre merkezli bir şirkettir. Kurum, özellikle değerli metal işleme ve endüstriyel çözümler konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası sonuçları ve sektörel riskler

Bu iddia edilen veri sızıntısı, Bauer-Walser AG çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, finansal verilerin ve ticari sözleşmelerin açığa çıkması, kurumun ticari itibarının zedelenmesine ve rekabet avantajının azalmasına yol açabilecek ciddi bir risk teşkil etmektedir.

Şirketin İsviçre merkezli olması sebebiyle, bu ihlalin Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara yol açması muhtemeldir. Verilerin yayımlanması ihtimali, tedarik zinciri güvenliğini de olumsuz yönde etkileyebilecek bir durumdur.

Bu tür siber saldırı olaylarına karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, kritik verileri şifrelemesi ve erişim kontrollerini sıkılaştırması büyük önem taşımaktadır. Özellikle üretim ve endüstriyel çözümler sunan sektörlerde, tedarik zinciri güvenliğinin korunması için tüm paydaşların siber güvenlik protokollerine uyumu kritik bir gerekliliktir.