Mettler Partner, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ocak 2026

Akira fidye yazılımı grubu, İsviçre merkezli Mettler Partner adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerinin kısa süre içinde kamuya açık hale getirileceği öne sürülmektedir. Söz konusu iddia, kurumun verilerinin sızdırıldığına yönelik bir veri sızıntısı iddiası niteliğindedir.

Akira grubunun iddiaları ve saldırı yöntemi

Akira fidye yazılımı grubu, Mettler Partner'ı sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını ileri sürmektedir. Grup, ele geçirdiği kurumsal verilerin çok yakın bir zamanda yayımlanacağını belirterek baskı kurmaya çalışmaktadır. Akira grubu, 2023 yılının başlarından itibaren faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı riskini aynı anda yaratarak baskıyı artırmayı hedefler. Akira grubunun geçmişteki faaliyetleri incelendiğinde, özellikle VPN hesaplarındaki zafiyetleri istismar etme eğiliminde oldukları görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerinde ve uzaktan erişim protokollerinde ciddi zafiyetler olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair bazı detaylar verilmiştir. Ancak, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddiaya göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Çalışan pasaportları
• İnsan kaynakları bilgileri
• Proje dosyaları
• Çeşitli dahili belgeler

Söz konusu verilerin içeriği hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırı sonrası kurumun ödemesi gereken fidye miktarına dair herhangi bir talep de belirtilmemiştir.

Mettler Partner hakkında

Mettler Partner, mimari vizyonları geliştirmek için işlevselliği estetikle birleştiren yenilikçi ve sürdürülebilir elektrik ve aydınlatma çözümleri konusunda uzmanlaşmış bir firmadır. Şirket, özel elektrik planlama, danışmanlık ve yaratıcı aydınlatma tasarımı hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Mettler Partner çalışanları için ciddi kimlik hırsızlığı riskleri oluşturabilir. Özellikle pasaport ve insan kaynakları verilerinin sızdırılması iddiası, kişisel verilerin kötü niyetli kişilerce kullanılma ihtimalini artırmaktadır. Bunun yanı sıra, kurumsal verilerin yayımlanması, şirketin fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan olumsuz etkiler yaratabilir.

Kurumun İsviçre merkezli bir yapı olması sebebiyle, bu olayın Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki sonuçlar doğurması muhtemeldir. Siber güvenlik uzmanları, bu tür sızıntıların ikincil bir risk olarak hedefli oltalama saldırıları için girdi olarak kullanılabileceği konusunda uyarılarda bulunmaktadır. Bu tür profesyonel hizmet sektöründeki kurumlar için ağ güvenliği, VPN zafiyetlerinin giderilmesi ve çalışan verilerinin korunması kritik öneme sahiptir.