Geotec, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Ağustos 2025

Akira fidye yazılımı grubu, Almanya merkezli bir mühendislik şirketi olan Geotec'in ismini kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu eylemi, kurumun siber saldırı hedefi haline geldiğine dair bir iddiayı içermektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 2025 yılının yaz aylarında çok sayıda kurumun bilgi teknolojileri savunmalarını aşmayı başardığını iddia etmektedir. Bu kapsamda yürütülen faaliyetler çerçevesinde Geotec, grubun sızıntı sitesinde yayımlanan kurumlar arasında yer almıştır. İlgili duyuruda, kurumun isminin listeye eklendiği belirtilmesine rağmen, verilerin henüz sızdırılmadığı ifade edilmiştir. Bu durum, saldırganların kurumu baskı altına almak amacıyla kullandığı bir yöntem olarak değerlendirilmektedir.

Verilerin durumu ve içeriği

Söz konusu sızıntı sitesindeki ilan kapsamında, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlanda herhangi bir ekran görüntüsüne de yer verilmemiştir. Bu nedenle, hangi veri türlerinin etkilendiği veya ne kadar verinin risk altında olduğu konusunda net bir bilgi bulunmamaktadır.

Geotec hakkında bilgiler

Geotec, özellikle jeoteknik, inşaat ve madencilik sektörleri için özel ekipmanlar ve sondaj teknolojileri geliştiren bir Alman mühendislik şirketidir. Şirket, zemin araştırmaları ve temel mühendisliği alanlarında uzmanlaşmış çözümler sunmaktadır.

Değerlendirme ve olası riskler

Akira grubunun çifte gasp yöntemini kullandığı bilinmektedir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesiyle tehdit ederek kurumdan fidye talep etmesini içerir. Bu durum, Geotec'in verilerinin ilerleyen süreçte kamuya açık bir şekilde yayımlanma riskini taşımaktadır. Kurumun Almanya merkezli bir yapıya sahip olması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Ayrıca, çalışan veya müşteri verilerinin ifşa edilmesi, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanma eğiliminde olduğu görülmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Genel olarak bu grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Bu tür tehditlere karşı kurumların ağ güvenliği protokollerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.

Siber güvenlikte genel yaklaşımlar

Fidye yazılımı saldırılarıyla mücadelede kurumlar için çeşitli savunma stratejileri bulunmaktadır. Bu tür tehditlerin yaygınlaştığı dönemlerde, özellikle uzak erişim noktalarının ve VPN altyapılarının sürekli denetlenmesi gerekmektedir. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve veri şifreleme yöntemleri, olası bir sızıntının etkilerini azaltmaya yardımcı olabilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların ağa sızmak için kullandığı en yaygın yöntemlerden birinin etkisini azaltabilir. Şirketlerin, siber saldırı durumunda yasal süreçleri ve bildirim yükümlülüklerini içeren kapsamlı bir kriz yönetim planına sahip olmaları, olası bir ihlal durumunda hızlı ve kontrollü bir yanıt verilmesini sağlar.