iSMA CONTROLLI, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 16 Şubat 2026

Akira grubu iSMA CONTROLLI'yi hedef aldığını duyurdu

Akira fidye yazılımı grubu, Polonya merkezli üretim şirketi iSMA CONTROLLI'nin sızıntı sitesinde listelendiğini kamuoyuna duyurdu. Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı süreci 3 Şubat 2026 tarihinde gerçekleşti. Grubun 16 Şubat 2026 tarihinde gerçekleştirdiği bu duyuru ile kurumun hassas verilerinin ele geçirildiği iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları dijital platformlardır. Akira grubunun bu vakada iSMA CONTROLLI'yi listelemesi, kurumun verilerinin kamuya açık hale getirilmesi riskini beraberinde getirmektedir.

Saldırganların iddia ettiği veriler ve sızıntı içeriği

Saldırganlar, kurumun verilerinin yakın bir zamanda yayımlanacağını öne sürerek ciddi bir tehdit oluşturmaktadır. Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri ve ticari faaliyetleri için kritik öneme sahip birçok farklı dosya türü bulunmaktadır. Mevcut durumda saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça kapsamlıdır.

Saldırganların sızdıracağını iddia ettiği veri türleri şunlardır:

• Kurumsal veriler
• Müşteri dosyaları
• Proje spesifikasyonları

Bu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Tehdit aktörünün iddiaları, kurumun hem ticari sırlarını hem de müşteri ilişkilerini doğrudan etkileyebilecek niteliktedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu olay, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktiklerinin tipik bir örneği olma potansiyeli taşımaktadır. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra, eğer fidye talepleri karşılanmazsa verilerin internette paylaşılacağını söyleyerek kurumu ikinci bir baskı altına alırlar. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve fikri mülkiyet haklarını da doğrudan tehlikeye atmaktadır.

Özellikle teknik spesifikasyonların sızdırılması, üretim sektöründe faaliyet gösteren bir şirket için kritik bir risk teşkil etmektedir. Bu tür verilerin kamuya açılması, kurumun fikri mülkiyet haklarına zarar verebilir ve tedarik zinciri üzerinde öngörülemez olumsuz etkiler yaratabilir. Ayrıca, sızan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması da olası bir risk olarak değerlendirilmektedir.

Kurumun Polonya merkezli olması sebebiyle, bu tür bir veri ihlali durumunda yasal yükümlülükler de devreye girmektedir. Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum idari para cezalarıyla sonuçlanabilir. Bu tür siber olaylar, kurumların veri koruma stratejilerini ve uyumluluk süreçlerini gözden geçirmeleri için önemli bir uyarı niteliğindedir.

Sektörel savunma ve güvenlik önlemleri

Üretim sektöründeki organizasyonlar için bu tür saldırılar, karmaşık tedarik zinciri yapıları nedeniyle çok boyutlu riskler barındırmaktadır. Akira grubu gibi aktörlerin, ağlara erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullandığı bilinmektedir. Bu nedenle, ağ güvenliği mimarilerinin sürekli olarak denetlenmesi ve zafiyetlerin hızlıca kapatılması kritik önem taşımaktadır.

Siber saldırılara karşı dirençli bir yapı oluşturmak için kurumların aşağıdaki adımları dikkate alması önerilir:

• Zafiyet Yönetimi: Özellikle uzaktan erişim noktaları olan VPN gibi sistemlerin güncelliğinin sağlanması.
• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim Kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde yönetilmesi.
• Yedekleme Stratejileri: Çevrimdışı ve izole edilmiş güvenli yedekleme sistemlerinin kullanımı.

Sonuç olarak, bu olay hem veri gizliliği hem de fikri mülkiyetin korunması açısından ciddi riskler barındırmaktadır. Siber saldırganların karmaşık yöntemleri karşısında kurumların proaktif bir savunma hattı oluşturması hayati önem taşımaktadır.