Ghent Dredging akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: akira
• Ülke: Belçika
• Sektör: Ulaşım
• Duyuru tarihi: 23 Mayıs 2025

Belçika merkezli bir yüklenici firma olan Ghent Dredging, akira fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörleri, kurumun ağından elde edildiğini iddia ettikleri yaklaşık 16 GB boyutunda kurumsal veriye sahip olduklarını öne sürüyorlar.

Saldırı iddiası ve detaylar

Akira grubu tarafından yapılan duyuruya göre, Ghent Dredging'e yönelik gerçekleştirilen siber saldırının tarihi 2 Nisan 2025 olarak belirtilmektedir. Tehdit aktörleri, söz konusu verileri ele geçirdiklerini ve bunları sızıntı sitelerinde paylaşacaklarını iddia ederek kurumu hedef almaktadır. İlgili sızıntı duyurusu ise 23 Mayıs 2025 tarihinde gerçekleştirilmiştir. Bu süreçte saldırganların verileri nasıl ele geçirdiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, kurumun ağından ele geçirilen veriler arasında kritik öneme sahip birçok doküman bulunmaktadır. Paylaşılan bilgilere göre, sızdırıldığı öne sürülen verilerin içeriği şu şekildedir:

• Detaylı finansal kayıtlar
• Müşteri bilgileri
• Çalışanlara ait kişisel dokümanlar

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Ghent Dredging hakkında

Ghent Dredging, tarama ve denizcilik işleri alanında uzmanlaşmış bir yüklenici firmadır. Belçika merkezli olarak faaliyet gösteren şirket, liman ve su yolu projelerinde uzmanlaşmış bir profil çizmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Finansal verilerin ifşası, kurumun ticari faaliyetleri üzerinde olumsuz etkiler oluşturabilir ve GDPR kapsamında veri koruma ihlali soruşturmalarına yol açabilir.

Akira grubu, çifte gasp yöntemiyle bilinen bir fidye yazılımı hizmeti sağlayıcısı (RaaS) yapısıdır. Bu tür yapılar, genellikle VPN hesaplarındaki açıklar kullanılarak ağlara erişim sağlamaktadır. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu hem sistem erişimi hem de veri ifşası tehdidiyle karşı karşıya bırakmasını içerir.

Bu tür siber olaylar sonucunda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve yasal yükümlülükler gereği ilgili veri koruma otoritelerini bilgilendirmeleri gerekebilir. Özellikle denizcilik ve ulaşım gibi kritik altyapı hizmetleri sunan sektörlerde, bu tür ihlaller operasyonel süreklilik açısından ciddi riskler teşkil etmektedir.