LaboratoriosBelloch verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: akira
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 28 Mayıs 2025

Akira fidye yazılımı grubu, İspanya merkezli LaboratoriosBelloch şirketine ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı platformunda yayımladı. Grubun yaptığı bu paylaşım, şirketin kritik verilerinin tehlike altında olduğunu öne sürüyor.

Saldırı ve verilerin sızdırılması iddiası

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, LaboratoriosBelloch kurumuna ait olduğu öne sürülen veriler, torrent protokolü kullanılarak erişilebilir hale getirilmiştir. Grubun iddialarına göre, söz konusu veriler 16 Mayıs 2025 tarihinde ele geçirilmiştir. Verilerin sızıntı sitesinde yayımlanma tarihi ise 28 Mayıs 2025 olarak belirtilmiştir. Bu durum, saldırganların verileri ele geçirdikten kısa bir süre sonra sızdırma aşamasına geçtiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumları verileri şifrelemekle kalmayıp, aynı zamanda bu verileri halka açık platformlarda paylaşmakla da tehdit ederler. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi yoluyla ek bir baskı kurmayı amaçlayan çifte gasp stratejisinin bir parçasıdır. Söz konusu olayda da verilerin torrent protokolü üzerinden paylaşılması, verilerin geniş bir kitleye ulaşmasını kolaylaştırmayı hedefleyen bir yöntem olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan iddialar, kurumun çok sayıda hassas bilgiye sahip olduğunu göstermektedir. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hakkında önemli detaylar verilmiştir. İddia edilen veriler şunları kapsamaktadır:

• Finansal veriler
• Müşteri bilgileri
• Sözleşmeler
• Yazışmalar
• Çalışanlara ait kişisel belgeler
• Proje dosyaları

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve müşterilerinin mahremiyetini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında henüz resmi bir doğrulama yapılmamış olsa da, iddialar ciddi bir veri ihlali riskine işaret etmektedir.

LaboratoriosBelloch hakkında

LaboratoriosBelloch, İspanya merkezli faaliyet gösteren bir kuruluştur. Şirket, Nelly, Yunsey ve Fresh Feel gibi markalar altında çeşitli kozmetik ve kişisel bakım ürünleri geliştirmekte ve üretmektedir. Özellikle saç bakımı ve vücut bakımı ürünleri üzerine uzmanlaşmış olan şirket, sektörde tanınan markalar üretmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen veriler arasında kişisel ve finansal bilgilerin bulunması, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırmaktadır. Ayrıca, verilerin niteliği göz önüne alındığında, kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır idari yaptırımlarla karşılaşma olasılığı bulunmaktadır.

Akira grubunun uyguladığı çifte gasp yöntemi, kurumun sadece operasyonel süreçlerinde aksamalara yol açmakla kalmayıp, aynı zamanda ciddi bir itibar kaybına da neden olabilir. Ayrıca, ele geçirilen verilerin tedarik zinciri saldırılarında bir basamak olarak kullanılması ihtimali de bulunmaktadır. Bu tür karmaşık saldırılar karşısında, üretim ve üretim odaklı sektörlerdeki kurumların veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşımaktadır.