Novasport s.r.o. verileri Akira fidye yazılımı grubu tarafından sızdırılma tehdidiyle karşı karşıya

• Fidye grubu: Akira
• Ülke: Çekya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Temmuz 2026

Akira grubu Novasport s.r.o. verilerini hedef aldığını duyurdu

Akira fidye yazılımı grubu, Çekya merkezli faaliyet gösteren Novasport s.r.o. adlı kuruma ait olduğu iddia edilen verileri yayımlayacağını duyurarak şirketi hedef aldığını açıkladı. 21 Temmuz 2026 tarihinde sızıntı sitesinde paylaşılan ilanda, grubun kurumun operasyonlarına ve verilerine ilişkin çeşitli dosyaları kamuoyuna açık hale getirme niyeti içerisinde olduğu belirtiliyor.

Söz konusu iddiaya göre, saldırganlar Novasport s.r.o.'ya ait olduğu öne sürülen toplam 17 GB boyutunda kurumsal veriyi ele geçirdiklerini ve bu verileri paylaşacaklarını ileri sürüyorlar. Grubun bu eylemi, modern siber saldırı dünyasında sıkça rastlanan ve verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren karmaşık yöntemlerden birini yansıtıyor.

Saldırıda sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılacak verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Her ne kadar saldırı anına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin kritik nitelikte olduğunu göstermektedir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Çalışan pasaport bilgileri
• Proje dosyaları
• Sözleşmeler
• Finansal veriler
• Müşteri bilgileri

Bu tür veri sızıntıları, genellikle kurumların sadece dijital varlıklarını değil, aynı zamanda çalışanlarının ve müşterilerinin en hassas kişisel bilgilerini de tehlikeye atmaktadır.

Novasport s.r.o. hakkında genel bilgiler

Novasport s.r.o., spor ekipmanları sektöründe faaliyet gösteren önemli bir üreticidir. Şirket, dünya çapında tanınan LEKI markalı kayak, yürüyüş ve Nordic walking batonlarının üretimini gerçekleştirmektedir. 1992 yılında Klaus Lenhart tarafından kurulan firma, sektördeki uzmanlığıyla bilinmekte ve dünya çapındaki üst düzey sporcularla iş birliği yaparak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası doğrulanırsa, bu durum hem kurum çalışanları hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Çekya'da faaliyet gösteren kurumlar için geçerli olan GDPR düzenlemeleri kapsamında, kişisel verilerin korunması noktasında yaşanabilecek bir ihlal, kurumun ağır idari yaptırımlarla karşı karşıya kalmasına neden olabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu durum, Novasport s.r.o.'nun ticari itibarına ciddi zararlar verebilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Ayrıca, sızdırılan finansal ve sözleşmesel veriler, kurumun iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir.

Siber saldırıların bu tür karmaşık doğası, kurumların savunma stratejilerini sürekli güncellemesini gerektirir. Özellikle VPN açıkları gibi giriş noktalarını hedef alan gruplara karşı dikkatli olunmalıdır. Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi konusunda kritik bir hatırlatıcı niteliğindedir. Veri sızıntılarının etkilerini azaltmak için yedekleme sistemlerinin sağlamlığı ve erişim kontrollerinin sıkılaştırılması hayati önem taşımaktadır.