Keller Laser AG verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 8 Eylül 2025

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Keller Laser AG isimli şirkete ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi.

Saldırı iddiasına dair detaylar

Saldırı iddiasına konu olan olayla ilgili paylaşılan bilgilere göre, Akira fidye yazılımı grubu Keller Laser AG'ye ait olduğunu öne sürdüğü 9 GB boyutunda bir veri kümesini sızıntı sitesinde kamuoyuna sunduğunu belirtmektedir. Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair önemli detaylar verilmiştir. Yapılan beyana göre, söz konusu verilerin büyük bir kısmının teknik çizimlerden oluştuğu ifade edilmiştir.

Söz konusu sızıntı iddiasının yayımlandığı tarih 2025-09-08 olarak kaydedilmiştir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih ise 2025-08-18 olarak belirtilmektedir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde ilan edilmesi arasında bir zaman dilimi olduğunu göstermektedir. Herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin içeriğine dair somut bir görsel kanıt sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre sızdırılan verilerin içeriği hakkında şu bilgiler verilmiştir:

• Teknik çizimler

Kurum hakkında bilgi

Keller Laser AG, 1995 yılından beri faaliyetlerini sürdüren, sahibi tarafından yönetilen bir İsviçre şirketidir. Endüstriyel sac işleme alanında uzmanlaşmış olan kurum, sac metal işleme sektöründe önde gelen tedarikçilerden biri olarak tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle sızdırıldığı söylenen teknik çizimlerin rakiplerin eline geçmesi veya kötüye kullanılması, kurumun pazar rekabetçiliğini olumsuz yönde etkileyebilir. Kurumun İsviçre merkezli bir yapı olması sebebiyle, bu durumun GDPR ve yerel veri koruma mevzuatları kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır.

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun tedarik zinciri ortakları için de dolaylı bir güvenlik riski yaratabilir. Fidye yazılımı saldırılarında verilerin çalınması ve ardından şantaj amaçlı sızdırılması, kurumun sadece operasyonel süreçlerini değil, iş ortaklarıyla olan güven ilişkisini de sarsabilmektedir.

Teknik açıdan bakıldığında, Akira grubunun ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı bilinmektedir. Bu durum, benzer sektörlerdeki kurumların siber güvenlik altyapılarını kapsamlı bir şekilde gözden geçirmelerini ve ağ erişim noktalarını daha sıkı denetlemelerini gerektirebilir. Siber saldırganların ağlara sızmak için kullandığı bu tür zafiyetler, kurumların savunma stratejilerini belirlerken öncelikli odak noktalarından biri olmalıdır.