Meleam S.p.A. Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2025

Akira fidye yazılımı grubu, İtalyan merkezli Meleam S.p.A. şirketini hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grubun 30 Haziran 2025 tarihinde yaptığı bu duyuru, şirketin operasyonel güvenliği ve veri mahremiyeti açısından ciddi riskler barındıran bir veri sızıntısı iddiası niteliği taşıyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, saldırı 29 Mayıs 2025 tarihinde gerçekleşti. Grup, Meleam S.p.A. kurumunun ağlarına sızdığını ve sistem içerisinden yaklaşık 12 GB boyutunda belge ele geçirdiğini öne sürüyor. Bu tür siber saldırılarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar.

Söz konusu iddiada, ele geçirilen verilerin yayımlanması tehdidi, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan tehlikeye atabilecek bir unsur olarak öne çıkıyor. Grubun iddiaları doğrultusunda, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olması, sızıntının kapsamının kesin olarak doğrulanmasını zorlaştıran bir diğer unsur olarak dikkat çekiyor.

İddia edilen sızdırılan veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler kurumun en hassas dokümanlarından oluşuyor. İddia edilen veri türleri arasında şunlar yer alıyor:

• Finansal denetim raporları
• Ödeme detayları
• Müşterilere ait kişisel veriler
• Çalışanlara ait kişisel veriler
• Gizli sözleşmeler

Bu verilerin niteliği, saldırının sadece teknik bir kesinti değil, aynı zamanda ciddi bir veri ihlali girişimi olduğunu gösteriyor. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olsa da, sızdırıldığı iddia edilen dokümanların kapsamı oldukça geniş tutulmuş.

Meleam S.p.A. hakkında

Meleam S.p.A., İtalya merkezli faaliyet gösteren ve profesyonel hizmetler sektöründe yer alan bir danışmanlık firmasıdır. Şirket; iş sağlığı ve güvenliği, risk değerlendirmesi, eğitim ve kurumsal uyumluluk gibi kritik alanlarda danışmanlık hizmetleri sunmaktadır. Ayrıca, işletmelerin yasal düzenlemelere uyum sağlaması için gerekli olan sertifikasyon ve denetim süreçlerinin yönetimini üstlenmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu iddia edilen ihlal, Meleam S.p.A.'nın müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturma potansiyeline sahiptir. Verilerin hassasiyeti göz önüne alındığında, kurumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır idari para cezalarıyla karşı karşıya kalması muhtemel görünmektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi durumunda kurumun ticari sırlarının açığa çıkmasına ve ciddi bir itibar kaybına yol açabilir. Meleam S.p.A.'nın profesyonel hizmetler sektöründe faaliyet göstermesi, bu tür bir sızıntının tedarik zinciri güvenliği açısından da ek riskler yaratmasına neden olabilir. Siber saldırı grupları, kurumsal verileri kullanarak hem doğrudan fidye talebinde bulunur hem de verilerin sızdırılmasıyle kurumu kamuoyu önünde zor durumda bırakmayı hedefler.

Bu tür olaylarda kurumların, ağ güvenliğini artırmak, veri şifreleme protokollerini güçlendirmek ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi savunma adımları alması kritik önem taşımaktadır. Ancak, Akira grubu gibi aktörler hakkında kamuya açık bilginin sınırlı olması, bu tür tehditlerin analiz edilmesini ve önlenmesini daha karmaşık hale getirmektedir.