Hydroscand, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Akira grubu Hydroscand verilerini sızıntı sitesinde paylaştı

Akira fidye yazılımı grubu, İsveç merkezli üretim şirketi Hydroscand'a ait olduğu iddia edilen 42 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini öne sürerek bu bilgileri kamuya açık hale getirme niyetinde olduklarını duyurdu.

Olayın detayları

20 Kasım 2025 tarihinde gerçekleşen bu olayda, Akira grubu Hydroscand kurumunu sızıntı sitesine ekleyerek veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, saldırı süreciyle bağlantılı olarak elde edildiği iddia edilen veriler, kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır. Tehdit aktörleri, sızdırılan verilerin içeriğinde hem kurumsal belgelerin hem de şahsi bilgilerin yer aldığını belirtmiştir. Söz konusu verilerin ne zaman ele geçirildiğine dair bir bilgi verilmemiş olsa da, grubun iddiası verilerin içeriğinin hassasiyeti üzerine yoğunlaşmaktadır.

İddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler geniş bir yelpazede hassas dokümanları kapsamaktadır. İddia edilen verilerin içeriğinde aşağıdaki unsurların bulunduğu belirtilmektedir:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaport bilgileri
• Kişisel kimlik numaraları
• İletişim bilgileri
• Gizlilik sözleşmeleri (NDA)

Tehdit aktörleri tarafından yapılan bu iddiaya yönelik herhangi bir ekran görüntüsü paylaşılmamıştır.

Hydroscand hakkında

1969 yılında İsveç'in Stockholm şehrinde kurulan Hydroscand, hidrolik hortumlar, bağlantı parçaları ve akışkan transfer çözümleri konusunda uzmanlaşmış bir üretim şirketidir.

Siber güvenlik analizi ve risk değerlendirmesi

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, bu sızıntının yaratacağı potansiyel sonuçlar oldukça ciddidir. Verilerin yayımlanması, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle pasaport numaraları ve kişisel kimlik numaraları gibi verilerin sızdırılması, bu kişilerin dijital kimliklerinin kötü niyetli kişilerce kullanılmasının önünü açabilir.

Ayrıca, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kişisel verilerin korunmasına yönelik yasal yükümlülükleri nedeniyle hukuki yaptırımlarla karşılaşması muhtemeldir. İddia edilen verilerin yüksek hassasiyeti, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarını da kolaylaştırabilir. Grubun geçmişteki faaliyetleri, VPN açıklarının istismar edilebileceğine işaret etmektedir; bu durum, benzer sektörlerdeki organizasyonların ağ güvenliği protokollerini ve erişim kontrol mekanizmalarını titizlikle gözden geçirmelerini zorunlu kılmaktadır.

Bu tür siber saldırılar, modern fidye yazılımı gruplarının sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa ederek baskıyı artırdığı bir dönemi temsil etmektedir. Organizasyonların bu tür tehditlere karşı korunması için ağ güvenliği süreçlerini sürekli denetlemesi, erişim noktalarını sıkılaştırması ve veri koruma stratejilerini güncel tutması kritik önem taşımaktadır.