FANTIN Group verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 4 Mart 2025

Akira fidye yazılımı grubu, 4 Mart 2025 tarihinde yayımladığı bir ilanla FANTIN Group isimli üretim firmasına ait olduğunu belirttiği verileri sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun kritik bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Akira grubunun iddiaları ve siber saldırı süreci

Akira fidye yazılımı grubu, 4 Mart 2025 tarihinde yayımladığı bir ilanla FANTIN Group'a ait olduğunu belirttiği verileri sızıntı sitesinde listeledi. Grup, kurumun iç ve dış ahşap doğrama süreçlerine dair 14 GB'dan fazla verinin ele geçirildiğini öne sürüyor. Söz konusu verilerin yayımlanma tehdidiyle kurum üzerinde baskı oluşturulmaya çalışıldığı görülüyor.

Siber saldırganların bu yöntemi, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

İlanda belirtilen verilere göre; çalışan ve müşteri iletişim bilgileri, finansal raporlar ve ödeme detayları, lisans belgeleri, sözleşmeler ile pasaport gibi kişisel belgelerin bulunduğu iddia ediliyor. İlgili sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriği şu şekildedir:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Lisans belgeleri
• Sözleşmeler
• Pasaportlar

FANTIN Group hakkında

Falegnameria Fantin, özel tasarımlara uygun iç ve dış mekan ahşap kapı, pencere, tamamlayıcı ürünler ve mobilyalar üreten bir İtalyan firmasıdır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Akira grubunun çifte gasp yöntemini kullanarak kurum verilerini sızdırma tehdidini sürdürdüğünü göstermektedir. İddia edilen verilerin sızdırılması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Kurumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve potansiyel idari yaptırımlarla karşılaşması muhtemeldir.

Grubun VPN açıklarını hedef alan bilinen saldırı stratejileri göz önüne alındığında, kurumun ağ güvenliği süreçlerinde zafiyetler bulunabileceği değerlendirilmektedir. Bu durum, kurumun ticari itibarında kayıplara ve tedarik zinciri ortakları üzerinde güvenlik endişelerine yol açabilir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik altyapılarının ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle VPN gibi uzaktan erişim noktalarının sıkı bir şekilde denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve ağ segmentasyonu gibi savunma stratejileri, benzer saldırıların etkilerini azaltmak adına büyük önem taşımaktadır. Veri sızıntısı riskine karşı düzenli yedekleme ve veri şifreleme süreçlerinin işletilmesi, olası bir ihlal durumunda verilerin kötü niyetli kişiler tarafından kullanılamamasını sağlayabilir.