Huber, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2026

İsviçre merkezli üretim firması Huber, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 24 Şubat 2026 tarihinde yapılan duyuruyla birlikte, tehdit aktörleri kurumun sistemlerine erişim sağladıklarını ve çeşitli kritik belgeleri ele geçirdiklerini iddia etti.

Saldırı iddiası ve yaşanan olay

Akira grubu tarafından yapılan açıklamada, Huber'e ait kurumsal verilerin çok yakında kamuoyuna sızdırılacağı öne sürülmektedir. Tehdit aktörleri, kurumun dijital altyapısına sızmayı başardıklarını ve sistem içerisinden çeşitli belgeleri kopyaladıklarını beyan etmektedir. Grubun bu eylemi, verileri yayımlama niyeti taşıyan bir veri sızıntısı vakası olarak tanımlanmaktadır.

Siber saldırganların bu tür eylemleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla gerçekleştirilir. Tehdit aktörleri, ele geçirdikleri verilerin içeriğini kanıtlamak için genellikle ekran görüntüleri paylaşsa da, bu vakada herhangi bir ekran görüntüsüne rastlanmamıştır. Bu durum, saldırının henüz başlangıç aşamasında olabileceğini veya grubun verileri henüz sergilemediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, ele geçirdiği verilerin içeriğine dair kapsamlı bir liste sunmuştur. İddialara göre, sızdırılan veriler arasında hem kurumsal operasyonları hem de çalışanların özel hayatını doğrudan etkileyebilecek hassas dokümanlar yer almaktadır. Söz konusu iddialar doğrultusunda etkilenen veri türleri şunlardır:

• Çalışan kişisel belgeleri
• Pasaportlar
• Sürücü belgeleri
• Teknik şartnameler
• Proje dosyaları
• Finansal belgeler

Bu verilerin niteliği, saldırının sadece operasyonel süreçleri değil, aynı zamanda bireysel kimlik bilgilerini de hedef aldığını göstermektedir. Teknik şartnameler ve proje dosyaları gibi veriler, şirketin ticari sırlarını barındırırken; pasaport ve sürücü belgeleri gibi kişisel dokümanlar, doğrudan çalışanların mahremiyetini tehdit etmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurum bünyesinde görev yapan çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Kişisel kimlik bilgilerinin kötü niyetli aktörlerin eline geçmesi, çalışanların finansal ve hukuki güvenliğini tehlikeye atabilir. Bunun yanı sıra, teknik şartnameler ve finansal belgelerin sızdırılması, Huber'in ticari faaliyetlerini, piyasadaki konumunu ve rekabet avantajını doğrudan olumsuz etkileyebilecek bir potansiyele sahiptir.

Şirketin İsviçre'de faaliyet göstermesi sebebiyle, bu tür bir veri ihlali durumunda Federal Veri Koruma Yasası (FADP) kapsamında yasal bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Veri koruma otoritelerine yapılacak bildirimler, kurumun yasal uyumluluğu açısından kritik önem taşımaktadır.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda ikincil saldırı risklerini de beraberinde getirmektedir. Bu tür yöntemlerde saldırganlar, hem sistemlerin açılması için fidye talep ederken hem de verilerin sızdırılması tehdidiyle kurumu baskı altına almaya çalışırlar. Grubun yöntemleri hakkında kamuya açık bilgiler sınırlı olsa da, benzer vakalarda saldırganların genellikle VPN açıklarını kullanarak sistemlere sızdığı gözlemlenmektedir. Bu durum, üretim sektörü gibi kritik altyapı sunan sektörlerde, uzaktan erişim noktalarının güvenliğinin ve güncelliğinin hayati önem taşıdığını bir kez daha ortaya koymaktadır.