Nijborg Staal verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 11 Mayıs 2026

Akira fidye yazılımı grubu, Hollanda merkezli üretim firması Nijborg Staal'a ait olduğu iddia edilen kurumsal verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, şirkete yönelik gerçekleştirilen bu saldırı sonucunda büyük miktarda hassas bilginin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, Nijborg Staal şirketine ait olduğu öne sürülen yaklaşık 10 GB boyutundaki veriyi kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte kamuoyuyla paylaşılacağı belirtilmektedir. İddia edilen bu siber saldırının gerçekleştiği tarih ise 2026-05-02 olarak işaret edilmiştir. Grubun bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp stratejisi, verilerin hem şifrelenmesi hem de sızdırılması üzerine kuruludur.

Fidye yazılımı gruplarının sızıntı siteleri, kurban şirketlerin verilerini paylaşarak baskıyı artırmayı amaçlayan dijital platformlardır. Bu platformlarda verilerin boyutu ve içeriği hakkında bilgiler paylaşılarak şirketin itibarının zedelenmesi hedeflenir. Söz konusu olayda da grubun, verilerin yayımlanacağı yönündeki tehditleri devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler çok çeşitli ve kritik kurumsal bilgileri içermektedir. İddia edilen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Çalışanlara ait kişisel bilgiler (pasaport ve kimlik kartları)
• Sözleşmeler
• Proje çizimleri
• Teknik şartnameler
• Finansal belgeler

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında verilen bu bilgiler tamamen saldırgan grubun iddiaları niteliğindedir.

Nijborg Staal hakkında

Nijborg Staal B.V., Hollanda merkezli faaliyet gösteren ve çelik konstrüksiyonlar, merdivenler, korkuluklar ile çeşitli özel metal işlerinin teslimatı ve montajı konusunda uzmanlaşmış bir şirkettir. Şirket, projelerinde yüksek kalite standartlarını koruyan, güvenilir ve hizmet odaklı bir iş ortağı olarak sektördeki yerini almaktadır.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, Nijborg Staal için çok boyutlu riskler barındırmaktadır. Sızdırılan veriler arasında çalışanlara ait pasaport ve kimlik kartı gibi hassas kişisel bilgilerin bulunması, çalışanlar için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Ayrıca, kurumsal gizliliğin ihlal edilmesi, şirketin ticari itibarını zedeleyebilir.

Finansal belgelerin sızdırılmış olması, şirketin ticari faaliyetlerine yönelik çok daha hedefli ve sofistike oltalama saldırılarının tetiklenmesine yol açabilir. Hollanda merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali, Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımların uygulanmasına ve resmi bildirim yükümlülüklerinin doğmasına sebebiyet verebilir.

Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık hale getirilmesi şirketin tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Bu tür durumlarda üretim sektöründeki kurumların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaya yönelik eğitimlere önem vermeleri kritik önem taşımaktadır.