Donjon verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 5 Mart 2026

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Donjon şirketine ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin kamuoyuna açıklanacağı belirtildi.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu, Donjon şirketine ait olduğu öne sürülen 58 GB boyutundaki veriyi sızıntı sitesinde listelemiştir. Tehdit aktörü, sızdırılan verilerin yayımlanacağını duyurarak şirkete yönelik baskısını sürdürmektedir. Yapılan iddialara göre, saldırı sonucunda kurumun operasyonel ve idari süreçlerine dair kritik dosyaların ele geçirildiği öne sürülmektedir.

Siber saldırı dünyasında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle fidye talep etmelerini içerir. Bu yöntemde, kurumun operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir seçim yapmaya zorlanması hedeflenir. Söz konusu olayda da grubun bu yöntemi kullandığı değerlendirilmektedir. Ancak saldırının gerçekleştiği tarih ile sızıntı sitesindeki duyuru tarihi arasında bir zaman farkı bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Çalışan kişisel belgeleri
• İK dosyaları
• Teknik çizimler
• Proje dokümanları
• Sözleşmeler
• Gizlilik anlaşmaları
• Müşteri belgeleri

Donjon şirketinin profili

Donjon Pte Ltd, 2003 yılında kurulmuş olup mekanik ve elektrik mühendisliği alanında faaliyet gösteren Singapur merkezli bir firmadır. Şirket; jeneratör tedariki, yenilenebilir enerji çözümleri, tesis bakım hizmetleri ve iklimlendirme sistemleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kamuoyuna açıklanması, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehditler öne çıkmaktadır. Ayrıca, şirketin ticari sırlarını ve teknik projelerini içeren dosyaların ifşası, kurumun rekabet avantajını kaybetmesine ve operasyonel süreçlerinde aksaklıklar yaşanmasına yol açabilir. Veri ihlali durumları, ilgili veri koruma mevzuatları kapsamında kurumlar için yasal ve idari yaptırımları da beraberinde getirebilir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, bu grubun ağlara erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullandığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için kritik bir güvenlik uyarısı niteliğindedir.

Üretim ve mühendislik sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Ağ erişim noktalarının, özellikle VPN gibi giriş kapılarının sıkı bir şekilde denetlenmesi ve zafiyetlerin hızla kapatılması gerekmektedir. Ayrıca, kritik teknik çizimlerin ve proje dokümanlarının korunması için erişim yetkilerinin kısıtlanması ve veri bütünlüğünün sürekli izlenmesi, olası bir sızıntının etkilerini azaltmak adına kritik adımlardır.