Laboratorios Belloch, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2025

Laboratorios Belloch, Akira fidye yazılımı grubu tarafından listelendi

Kişisel bakım ve kozmetik ürünleri alanında faaliyet gösteren İspanya merkezli Laboratorios Belloch, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü olan Akira grubu, şirkete ait önemli miktarda verinin ele geçirildiğini ve bu verilerin yayımlanacağını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, saldırı 16 Mayıs 2025 tarihinde gerçekleşti. Grubun iddiasına göre, Laboratorios Belloch bünyesindeki kurumsal verilerin toplam boyutu 25 GB büyüklüğündedir. Söz konusu sızıntı ilanı, 26 Mayıs 2025 tarihinde sızıntı sitesinde oluşturulmuştur. Tehdit aktörü, ele geçirdiği verilerin kamuoyuna açıklanacağını duyurarak şirketi baskı altına almayı hedeflemektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun itibarını sarsmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler çok çeşitli hassas içerikler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Müşteri bilgileri
• Sözleşmeler
• Kurumsal yazışmalar
• Çalışanlara ait kişisel belgeler

Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

Laboratorios Belloch hakkında

Laboratorios Belloch, İspanya merkezli bir şirket olup kişisel bakım ve kozmetik ürünleri geliştirme ve üretme konusunda uzmanlaşmıştır. Şirket; Nelly, Yunsey ve Fresh Feel gibi markalar altında ürünler sunmaktadır. Özellikle saç bakımı ve vücut bakımı ürünleri üzerine yoğunlaşan kurum, sektörde tanınmış markalarla faaliyet göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle müşteri ve çalışan bilgilerinin ele geçirilmesi, bu kişilere yönelik yeni saldırı türlerinin kapısını aralayabilir.

Şirketin İspanya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Akira grubunun sıklıkla kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun gizlilik politikaları açısından olumsuz sonuçlar doğurabilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidini kullanarak kurumdan çift yönlü şantaj yapmasını içerir.

Saldırganların VPN açıklarını kullanma eğilimi göstermeleri, benzer sektördeki diğer kuruluşlar için de önemli bir uyarı niteliğindedir. Bu tür tehditlere karşı kurumların ağ güvenliği süreçlerini düzenli olarak gözden geçirmeleri, VPN protokollerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Güvenlik süreçlerinin sürekli denetlenmesi, benzer siber saldırıların etkilerini azaltmak adına hayati bir adımdır.