Microforum, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 24 Şubat 2026

Akira grubu Microforum verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, İtalya merkezli teknoloji şirketi Microforum'a ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 24 Şubat 2026 tarihinde yapılan bu duyuruya göre, saldırganlar kurumun operasyonel ve gizli verilerinin büyük bir kısmının tehlikede olduğunu öne sürüyor.

Saldırganlar tarafından yapılan açıklamada, Microforum'a ait 1 TB'dan fazla kurumsal verinin çok yakında kamuoyuna açıklanacağı belirtiliyor. Bu durum, kurumun kritik iş süreçlerini ve hassas bilgilerini içeren geniş bir veri setinin tehdit aktörlerinin eline geçmiş olabileceğine dair ciddi bir risk teşkil etmektedir. Fidye yazılımı gruplarının sızıntı sitelerinde bir kurumu listelemesi, genellikle verileri şantaj amacıyla kullandıkları çifte gasp yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurum üzerinde baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler kurumun en hassas operasyonel ve kişisel bilgilerini kapsamaktadır. Yapılan açıklamada herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen verilerin içeriğine dair detaylı bir liste sunulmuştur. Bu veriler arasında şunlar yer almaktadır:

• Çalışan dosyaları
• Finansal veriler
• Gizli anlaşmalar (PEPSICO ve diğerleri)
• İnsan kaynakları dosyaları
• Gizlilik sözleşmeleri (NDA)

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin ticari ilişkilerini ve personel gizliliğini de doğrudan hedef aldığını göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Microforum için çok boyutlu riskler barındırmaktadır. Özellikle PEPSICO gibi büyük iş ortaklarıyla yapılan gizli anlaşmaların ifşa edilmesi, şirketin ticari itibarının zedelenmesine ve sözleşmesel yükümlülüklerin ihlal edilmesine yol açabilir. Ayrıca, çalışan dosyaları ve İK verilerinin sızdırılması, Microforum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik riskleri oluşturabilir.

Kurumun İtalya merkezli bir organizasyon olması sebebiyle, sızdırılan verilerin kişisel bilgiler içermesi durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Akira grubunun verileri yayımlama tehdidi, kurum üzerindeki şantaj baskısını artırarak karar verme süreçlerini zorlaştırabilir.

Siber güvenlik önlemleri ve genel değerlendirme

Akira grubunun geçmişteki faaliyetleri incelendiğinde, genellikle VPN açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, Microforum gibi teknoloji odaklı kurumların ağ güvenliği süreçlerini, özellikle de uzaktan erişim protokollerini çok daha titiz bir şekilde gözden geçirmeleri gerektiğini göstermektedir.

Teknoloji sektöründeki organizasyonlar için bu tür saldırılar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve zayıf noktaların tespit edilmesi için düzenli sızma testlerinin yapılması kritik öneme sahiptir. Ayrıca, kritik verilerin şifrelenmesi ve erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi, olası bir ihlal durumunda verilerin okunabilirliğini azaltarak riskleri minimize edebilir.