Mep Technologies verilerinin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 12 Şubat 2026

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Kanada merkezli Mep Technologies şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia ettiğini duyurdu. Grubun sızıntı sitesinde yer alan açıklamaya göre, şirkete ait hassas verilerin yakın bir zamanda kamuya açık hale getirilmesi bekleniyor.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, Mep Technologies'e ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, şirketin finansal ve kişisel verilerini içeren dosyaların çok yakında yayımlanacağı belirtilmektedir. Söz konusu olayın 12 Şubat 2026 tarihinde gerçekleştiği iddia edilmiştir. Ancak grup tarafından herhangi bir fidye talebinde bulunulmadığı gibi, sızdırılan verilerin toplam boyutu hakkında da herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve bunları yayımlamakla tehdit etmektedir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi şantajı üzerinden ek kazanç elde etmeyi amaçlamaktadır. Mevcut durumda, saldırganların taleplerine dair somut bir veri bulunmamaktadır.

İddia edilen sızdırılan veriler

Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair belirli detaylar verilmiştir. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik belgelerin bulunduğu öne sürülmektedir. Söz konusu iddialara göre sızdırılan veriler şunları kapsamaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, finansal raporlar)
• Kişisel dosyalar
• Müşteri verileri

Saldırganlar tarafından paylaşılan verilerin içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü ise mevcut değildir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Mep Technologies bünyesinde çalışan personelin ve şirketin müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Şirketin Kanada'da faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda PIPEDA kapsamında yasal yükümlülüklerin doğması ve veri koruma otoriteleri tarafından yaptırımların uygulanması söz konusu olabilir.

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil suç faaliyetlerinde kullanılması ihtimali bulunmaktadır. Ayrıca, üretim sektöründeki bu tür sızıntılar, kurumun tedarik zinciri ortakları için de operasyonel riskler oluşturabilir. Üretim sektöründeki şirketlerin, tedarik zinciri güvenliğini sağlamak adına siber güvenlik protokollerini sıkılaştırmaları ve veri koruma standartlarını en üst düzeye çıkarmaları kritik önem taşımaktadır.

Siber güvenlik savunma stratejileri

Bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi önerilmektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri hayati rol oynamaktadır. Ayrıca, sızıntı sonrası süreçlerde yasal mevzuatlara uyum ve paydaşlara yönelik bilgilendirme süreçlerinin hazır bulundurulması, olası krizlerin etkilerini azaltmaya yardımcı olabilir.