DI.C.S.EL. S.R.L. verileri Akira fidye yazılımı grubu tarafından ele geçirildi iddiası

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 22 Eylül 2026

Akira fidye yazılımı grubu, İtalya merkezli DI.C.S.EL. S.R.L. firmasına ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirkete ait yaklaşık 9 GB boyutundaki kurumsal verilerin yakın bir zamanda kamuya açık hale getirileceği belirtiliyor.

Saldırı iddiası ve saldırganların yöntemi

Akira fidye yazılımı grubu, 22 Eylül 2026 tarihinde gerçekleştirdiği bir eylemle DI.C.S.EL. S.R.L. kurumunu sızıntı sitesinde hedef gösterdi. Grubun iddiasına göre, saldırı sonucunda kurumun kritik verilerine erişim sağlandı ve bu verilerin bir kısmı sızdırıldı. Grubun faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, saldırganların genellikle çifte gasp taktiklerini kullandığı ve hem Windows hem de Linux işletim sistemlerini hedef aldığı bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmasını içerir. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerinin ifşa edilmesini önlemek için de fidye ödeme baskısı altında kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası yapılan ilanda, ele geçirildiği iddia edilen verilerin içeriğine dair çeşitli detaylar verilmiştir. Paylaşılan bilgilere göre, sızdırılan veriler arasında çalışanların kişisel bilgilerinden ticari belgelere kadar geniş bir yelpazede veri türlerinin bulunduğu öne sürülmektedir. İlanda herhangi bir ekran görüntüsü paylaşılmamıştır.

Etkilenen veri türleri

• Çalışan kişisel verileri
• Sürücü belgeleri
• AB kimlik kartları
• Finansal kayıtlar
• Ödeme detayları
• Proje dosyaları
• Gizlilik sözleşmeleri

DI.C.S.EL. S.R.L. hakkında

2005 yılında kurulan DI.C.S.EL. S.R.L., İtalya'nın Milano şehrinde faaliyet gösteren bir şirkettir. Kurum, elektrik ve ölçüm sektörlerine yönelik teknik çözümler sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, DI.C.S.EL. S.R.L. bünyesinde çalışan bireyler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle sürücü belgeleri ve kimlik kartları gibi hassas kişisel verilerin sızdırılması, çalışanların kötü niyetli kişiler tarafından suistimal edilmesine zemin hazırlayabilir.

Kurumsal düzeyde ise, finansal ve ticari verilerin ifşa edilmesi, şirketin rekabet avantajını kaybetmesine ve üçüncü taraflarla imzalanmış olan gizlilik sözleşmelerinin ihlal edilmesine yol açabilir. İtalya merkezli bir kuruluş olması sebebiyle, bu vaka GDPR kapsamında veri koruma otoriteleri tarafından incelenmeye tabi olabilir. Ayrıca, sızdırılan verilerin ikincil saldırılarda, örneğin oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları karşısında üretim ve teknik çözüm sektöründeki organizasyonların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür tehditlerin etkilerini azaltmada temel adımlardır.