Galfer verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 9 Ocak 2025

Akira fidye yazılımı grubu, İspanya merkezli faaliyet gösteren Galfer isimli imalat şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. 9 Ocak 2025 tarihinde sızıntı sitesinde yapılan paylaşıma göre, saldırganlar şirkete ait geniş kapsamlı bir veri setinin ele geçirildiğini iddia etmektedir.

Saldırının ayrıntıları ve iddialar

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Galfer kurumuna ait olduğu belirtilen 65 GB'dan fazla verinin sızıntı sitesinde yayımlandığı ifade edilmiştir. Tehdit aktörü, söz konusu verilerin şirketin ticari faaliyetleriyle ilgili çeşitli gizli kurumsal belgeleri içerdiğini öne sürmektedir. Yapılan paylaşımlarda, saldırının gerçekleştiği tarihin 5 Aralık 2024 olduğu iddia edilmektedir. Ancak, sızıntı sitesindeki ilanda herhangi bir ekran görüntüsüne yer verilmemiştir.

Fidye yazılımı saldırılarında sıklıkla görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle fidye talep etmesi esasına dayanır. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da hedef alarak baskıyı artırmayı amaçlar. Akira grubu gibi aktörlerin, ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandıkları bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler setinin içerisinde kurumun operasyonel ve idari süreçlerine dair kritik bilgiler yer almaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• Gizlilik sözleşmeleri (NDA)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Çalışan DNI numaraları
• İnsan kaynakları (İK) verileri

Bu tür sızıntılar, sadece kurumsal verilerin kaybına yol açmakla kalmaz, aynı zamanda ilgili kişilerin mahremiyetini de doğrudan tehlikeye atar.

Galfer hakkında genel bilgiler

Galfer, İspanya merkezli olarak faaliyet gösteren ve otomobil, motosiklet ile bisiklet sektörleri için fren sistemleri ve sürtünme malzemeleri üreten bir firmadır. 1952 yılında kurulan şirket, özellikle yüksek performanslı fren bileşenleri üretimi konusunda uzmanlaşmış bir imalat şirketidir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların iletişim bilgilerinin ve DNI numaralarının sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Şirketin İspanya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurum için hukuki ve regülatif sorumluluklar doğurabilir.

İmalat sektöründeki şirketler için bu tür olaylar, sadece kendi iç süreçlerini değil, aynı zamanda tedarik zinciri ortaklarını da etkileyebilecek ikincil riskler oluşturabilir. Bir tedarikçinin verilerinin sızdırılması, o tedarikçiye güvenen diğer tüm paydaşların güvenliğini de dolaylı olarak etkileyebilir. Bu tür tehditlere karşı kurumların ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sıkılaştırması ve veri sızıntısı önleme stratejilerini geliştirmesi kritik önem taşımaktadır.