Ecofit verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 5 Mart 2026

Akira grubu Ecofit şirketine ait verilerin sızdırıldığını duyurdu

Akira fidye yazılımı grubu, Kanada merkezli Ecofit şirketine ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı sonrası yayımladığı bildirime göre, sızdırılan verilerin boyutu 16 GB olarak belirtiliyor. Tehdit aktörleri, söz konusu verilerin çok yakın bir tarihte kamuya açık bir platformda yayımlanacağını ifade ederek kurumu baskı altına almaya çalışıyor.

Saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih arasında bir zaman farkı bulunuyor. Tehdit aktörleri tarafından yapılan iddiaya göre, siber saldırı 11 Şubat 2026 tarihinde gerçekleşti. Grubun bu verileri ele geçirme süreciyle ilgili herhangi bir detay paylaşılmamış olsa da, verilerin sızdırıldığına dair iddia 5 Mart 2026 tarihinde yayımlanan bir ilanla kamuoyuna duyurulmuş durumda. Bu tür sızıntı iddiaları, genellikle fidye yazılımı gruplarının kullandığı çifte gasp yönteminin bir parçası olarak karşımıza çıkıyor.

Sızdırılan verilerin içeriği ve kapsamı

Paylaşılan bilgilere göre, saldırganların ele geçirdiği veriler kurumun operasyonel süreçleri ve çalışanlarına ait çok kritik bilgileri içeriyor. İddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmış durumda. Sızdırılan veriler arasında yer aldığı belirtilen unsurlar şunlardır:

• Çalışan pasaportları
• İnsan kaynakları dosyaları
• Proje dosyaları
• Sözleşmeler
• Gizlilik anlaşmaları
• Müşteri iletişim bilgileri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı kurumun hem iç işleyişini hem de dış ilişkilerini doğrudan etkileyecek nitelikte görünüyor. Verilerin içeriğiyle ilgili herhangi bir fidye talebi veya kurumun bu duruma verdiği bir yanıt hakkında ise henüz bir bilgi bulunmamaktadır.

Ecofit hakkında genel bilgiler

Ecofit (Rosenberg Vendôme), havalandırma çözümleri alanında uzmanlaşmış bir kuruluştur. Şirket, müşterilerinin özel ihtiyaçlarını karşılamak üzere özelleştirilmiş tasarım ve üretim hizmetleri sunmaktadır. Özellikle enerji verimliliği sağlayan ve etkili havalandırma sistemleri sağlayan teknik destek hizmetleriyle tanınan kurum, üretim sektöründe faaliyet göstermektedir.

Siber saldırı riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi güvenlik riskleri barındırmaktadır. Özellikle çalışanlara ait pasaport bilgilerinin ve insan kaynakları dosyalarının ele geçirilmiş olması, kimlik hırsızlığı riskini doğrudan beraberinde getirmektedir. Ayrıca, müşteri iletişim bilgilerinin sızdırılması, kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Kanada merkezli bir kuruluş olan Ecofit için bu durum, veri gizliliği mevzuatları kapsamında ciddi hukuki sonuçlar doğurabilir. Özellikle PIPEDA gibi veri koruma düzenlemeleri, bu tür ihlallerin ardından kurumların uyması gereken katı kurallar ve yaptırımlar öngörmektedir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, verilerin yayımlanması tehdidiyle kurumun ticari itibarını ve operasyonel süreçlerini hedef almasını içermektedir. Bu durum, kurumun piyasadaki güvenilirliğini sarsabilecek bir unsurdur.

Saldırganların geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, üretim sektöründeki diğer kuruluşlar için de önemli bir ders niteliğindedir. Ağ güvenliği protokollerinin, özellikle uzaktan erişim noktalarının düzenli olarak gözden geçirilmesi ve güncellenmesi kritik önem taşımaktadır. Ayrıca, bu tür sızıntılar sadece hedef alınan kurumu değil, aynı zamanda o kurumun dahil olduğu tedarik zincirini de ikincil riskler altında bırakabilmektedir. Güvenlik süreçlerinin uçtan uca kontrol edilmesi, bu tür karmaşık saldırılara karşı en temel savunma hattını oluşturmaktadır.