Delignit verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 23 Mayıs 2025

Akira grubu Delignit AG verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Almanya merkezli Delignit AG isimli kuruma ait olduğu öne sürülen yaklaşık 24 GB boyutunda kurumsal veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, siber saldırının 23 Mayıs 2025 tarihinde gerçekleştiği ve bu süreçte çeşitli belgelerin ele geçirildiği ileri sürülmektedir. Söz konusu grubun, 2023 yılının başlarından bu yana faaliyet gösteren ve kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle baskı altına alan çifte gasp yöntemini kullanan bir fidye yazılımı operatörü olduğu bilinmektedir.

Saldırıya ilişkin mevcut durumda herhangi bir ekran görüntüsü paylaşılmadığı için sızdırılan verilerin içeriği henüz doğrudan doğrulanamamıştır. Ancak grubun iddiasına göre, ele geçirilen veriler kurumun operasyonel süreçlerine dair kritik nitelikte dokümanlar içermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulduğu görülmektedir. Grubun iddialarına göre, ele geçirilen dokümanlar arasında şu tür veriler bulunmaktadır:

• Çalışanlara ait kişisel belgeler
• Sözleşmeler
• Müşteri bilgileri
• Finansal veriler

İddia edilen bu veri setinin içinde, Mercedes-Benz gibi önemli üçüncü taraf iş ortaklarına ait dosyaların da yer aldığı belirtilmektedir. Bu durum, sızıntının sadece Delignit AG ile sınırlı kalmayabileceğine, aynı zamanda tedarik zinciri güvenliğini de doğrudan etkileyebileceğine işaret etmektedir.

Delignit AG hakkında

Delignit AG, yenilenebilir doğal kaynaklardan elde edilen ekolojik malzemeler ve sistem çözümleri geliştiren, üreten ve satan bir Alman şirketidir. Özellikle ahşap bazlı ürünler konusunda uzmanlaşmış olan kurum, faaliyetlerini ağırlıklı olarak otomotiv ve endüstriyel sektörlere hizmet vererek sürdürmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu veri sızıntısı iddiası, hem kurumun kendi çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber tehditlerle karşı karşıya kalma ihtimali bulunmaktadır. Ayrıca, kurumun Almanya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara ve idari para cezalarına yol açabileceği değerlendirilmektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödemeye yönelik psikolojik ve operasyonel baskıyı artırmayı hedeflemektedir. Özellikle Mercedes-Benz gibi büyük ölçekli iş ortaklarına ait verilerin ifşa edilmesi ihtimali, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliği açısından riskli bir tablo oluşturabilir.

Bu tür karmaşık fidye yazılımı saldırılarıyla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Kurumların, verilerin sızdırılması durumunda karşılaşılabilecek hukuki ve finansal sonuçlara karşı hazırlıklı olması, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması önerilmektedir. Ayrıca, üçüncü taraf iş ortaklarıyla olan veri paylaşım süreçlerinde sıkı denetim mekanizmalarının kurulması, tedarik zinciri kaynaklı riskleri minimize etmek adına büyük önem arz etmektedir.