Lamberti Group Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 16 Nisan 2025

Akira fidye yazılımı grubu, İtalyan merkezli çok uluslu bir şirket olan Lamberti Group'u kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamada, kurumun ağından ele geçirildiğini iddia ettiği çeşitli kurumsal belgelerin ellerinde bulunduğu öne sürülmektedir. Söz konusu sızıntı ilanıyla ilgili olarak herhangi bir fidye talebi veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Saldırı süreci ve iddialar

Akira grubu, 16 Nisan 2025 tarihinde Lamberti Group'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, siber saldırı sonucunda kurumun ağından çeşitli belgeler elde edilmiştir. Ancak bu süreçle ilgili olarak herhangi bir ekran görüntüsü paylaşılmamış ve saldırının gerçekleştiği tarih olarak 12 Mart 2025 tarihi belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumları şantaj yoluyla baskı altına alırlar. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar açısından büyük risklerle karşı karşıya kaldığı bir yöntemdir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan ilan metninde, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmiştir. Grubun iddialarına göre, sızdırılan belgeler arasında şu veri türlerinin bulunduğu öne sürülmektedir:

• Finansal bilgiler
• Çalışan kişisel verileri
• Müşteri verileri
• Kurumsal gizlilik sözleşmeleri (NDA)

Bu tür hassas verilerin sızdırılması, kurumun ticari faaliyetlerinin yanı sıra bireysel gizliliğin korunması açısından da ciddi riskler barındırmaktadır.

Lamberti Group hakkında

Lamberti Group, İtalya merkezli faaliyet gösteren çok uluslu bir şirkettir. Şirket, çok çeşitli endüstriyel uygulamalar için kimyasal özel ürünler geliştirmekte ve üretmektedir. Tekstil, inşaat, seramik ve kişisel bakım gibi birçok farklı sektör için kimyasal çözümler sunan geniş bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Lamberti Group için çok boyutlu riskler teşkil etmektedir. Sızdırıldığı iddia edilen verilerin niteliği, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve ciddi uyumluluk sorunlarına yol açabilir. Özellikle çalışanların ve müşterilerin kişisel verilerinin tehlikeye girmesi, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler doğurabilir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumsal sırların ve projelerin ifşa edilmesi, şirketin pazar içindeki rekabet avantajını kaybetmesine neden olabilir. Grubun genellikle VPN açıklarını hedef aldığı bilindiğinden, bu tür olaylar kurumların ağ güvenliği süreçlerinin ve erişim protokollerinin kapsamlı bir şekilde yeniden değerlendirilmesini gerekli kılmaktadır.

Sonuç olarak, sızdırılan verilerin hassasiyetine bağlı olarak, bu olayın ciddiyeti kurumun genel itibarı üzerinde olumsuz etkiler yaratabilir. Benzer sektörlerde faaliyet gösteren organizasyonların, siber saldırıların bu tür yıkıcı etkilerinden korunmak için ağ güvenliği süreçlerini sürekli olarak gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri kritik önem taşımaktadır.