Globatech, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2025

Globatech, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Akira fidye yazılımı grubu, Quebec genelinde ve Kanada çapında faaliyet gösteren Globatech adlı kurumun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listelemiştir. Grup, söz konusu sızıntı iddiasıyla ilgili olarak kurumsal verilerin yayımlanacağını duyurmuştur.

Saldırı iddiası ve olayın gelişimi

Akira grubu tarafından yapılan açıklamada, Globatech'e ait olduğu öne sürülen yaklaşık 25 GB boyutundaki kurumsal verinin yayımlanma aşamasına gelindiği belirtilmektedir. Grubun paylaştığı bilgilere göre, bu veriler 7 Kasım 2025 tarihinde gerçekleşen bir siber olay neticesinde ele geçirilmiştir. Saldırganlar, kurumun Kanada genelindeki tüm operasyonlarına dair çeşitli belgelerin kendi ellerinde bulunduğunu iddia etmektedir.

Fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür olayların genellikle ağa sızma ve verilerin dışarı aktarılması süreçlerini içerdiği görülmektedir. Akira grubunun, ağlara erişim sağlamak amacıyla sıklıkla VPN zafiyetlerinden yararlandığı bilinmektedir. Bu durum, kurumun siber güvenlik altyapısında kritik zafiyetlerin bulunabileceğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında herhangi bir ekran görüntüsü sunulmamıştır. Ancak grup, sızdırılan verilerin kurumun faaliyetleri açısından kritik öneme sahip birçok farklı dokümanı kapsadığını iddia etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan bilgileri
• Müşteri bilgileri
• Finansal veriler
• Muhasebe verileri
• Sözleşmeler
• Gizlilik anlaşmaları

Fidye yazılımı saldırılarında uygulanan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de şantaj unsuru olarak kullanmalarına dayanmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan hedef alarak baskıyı artırmayı amaçlamaktadır.

Globatech kurumsal profili

Globatech, Quebec genelinde 7/24 hizmet sunan ve Kanada çapında faaliyet gösteren bir gruptur. Kurum, altı farklı şirketten oluşmakta olup temel olarak binaların sağlık ve güvenliğini sağlamaya odaklanmış bir hizmet yapısına sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Globatech çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışan ve müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, sızdırılan verilerin hassasiyeti, kurumun tedarik zinciri ortakları için de dolaylı riskler oluşturma potansiyeline sahiptir.

Kurumsal verilerin bu şekilde açığa çıkması, Kanada'daki veri gizliliği mevzuatı olan PIPEDA kapsamında kurumun hukuki süreçlerle karşı karşıya kalmasına neden olabilir. Bu tür olaylar, kurumun hem operasyonel süreçlerini hem de piyasadaki ticari güvenilirliğini sarsabilecek niteliktedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ erişim noktalarının, özellikle VPN sistemlerinin düzenli olarak denetlenmesi ve güncellenmesi, siber güvenlik altyapısının sağlamlaştırılması açısından kritik adımlardır. Veri sızıntılarının etkilerini azaltmak için verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin sıkı bir şekilde yönetilmesi önerilen temel güvenlik uygulamaları arasındadır.