DPL Group için Akira fidye yazılımı grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Duyuru tarihi: 1 Ekim 2026

Akira fidye yazılımı grubu DPL Group verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Kuzey İrlanda merkezli yapı malzemeleri tedarikçisi DPL Group'a yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, şirkete ait olduğu öne sürülen veriler siber saldırı sonucu ele geçirilmiş durumda.

Saldırıya ilişkin paylaşılan bilgilere göre, olay tarihi ve sızıntının keşfedildiği tarih 1 Ekim 2026 olarak kaydedilmiştir. Akira grubu, DPL Group'a ait olduğu iddia edilen yaklaşık 8 GB boyutundaki verinin sızıntı sitesinde listelendiğini ve bu verilerin kısa süre içerisinde kamuya açık şekilde yükleneceğini duyurmuştur. Henüz sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verilerin varlığına dair iddiası devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilere göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem çalışanlara hem de müşterilere ait hassas bilgiler yer almaktadır. Paylaşılan bilgilere göre sızdırıldığı öne sürülen veriler şunlardır:

• Çalışan pasaportları
• Sürücü belgeleri
• Tıbbi bilgiler
• Finansal kayıtlar
• Proje dosyaları
• Müşteri bilgileri

Bu verilerin içeriği, hem kurumsal operasyonel süreçleri hem de bireylerin kişisel kimlik bilgilerini doğrudan etkileyebilecek niteliktedir. Grubun verileri kısa süre içinde paylaşacağını belirtmesi, sızıntının ciddiyetini artırmaktadır.

DPL Group hakkında

DPL Group, Kuzey İrlanda merkezli olarak faaliyet gösteren, yapı malzemeleri ve ev geliştirme ürünleri alanında uzmanlaşmış bir tedarikçidir. Şirket; kereste, ısıtma sistemleri, tesisat malzemeleri, el aletleri ve dekorasyon malzemeleri gibi çok geniş bir ürün yelpazesi sunmaktadır. Geniş bir ürün gamına sahip olan kuruluş, inşaat ve ev geliştirme sektörlerinde önemli bir tedarikçi konumundadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu tür siber saldırılar, modern fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktiklerinin bir parçası olarak görülmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj unsuru olarak kullanması esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelir.

DPL Group özelinde bu durumun yaratabileceği ikincil riskler arasında, etkilenen çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır. Hassas kişisel verilerin, tıbbi bilgilerin ve finansal kayıtların açığa çıkması, bireylerin güvenliğini doğrudan tehlikeye atabilmektedir. Ayrıca, şirketin finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibarın zedelenmesine ve veri koruma mevzuatlarına uyum süreçlerinde ciddi hukuki komplikasyonlara yol açabilir.

Akira grubu, genellikle ağlara VPN açıklarını kullanarak sızan ve bu tür geniş çaplı veri sızıntılarıyla bilinen bir yapıdır. Bu durum, benzer sektörlerde faaliyet gösteren organizasyonların ağ güvenliği süreçlerini, özellikle uzaktan erişim noktalarını ve VPN yapılandırmalarını yeniden değerlendirmelerini zorunlu kılmaktadır. Eğer bu sızıntı doğrulanırsa, etkilenen bireylerin kişisel verilerini korumak amacıyla yasal bildirim yükümlülüklerinin yerine getirilmesi gerekecektir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması ve veri şifreleme standartlarının gözden geçirilmesi için kritik birer ders teşkil etmektedir. Özellikle yapı malzemeleri gibi geniş müşteri ve çalışan ağına sahip sektörlerde, veri güvenliği süreçlerinin sürekli izlenmesi büyük önem taşımaktadır.