NyN, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Haziran 2025

Barselona merkezli gayrimenkul geliştirme firması NyN, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, şirkete ait önemli miktarda kurumsal verinin ele geçirildiği ve sızdırılacağı iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

Akira grubu, NyN'ye ait yaklaşık 30 GB boyutunda kurumsal veriyi ele geçirdiğini öne sürmektedir. Tehdit aktörü tarafından yapılan duyuruya göre, söz konusu siber saldırı 28 Mayıs 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, ele geçirilen veriler şirketin otel işletmeleri ve diğer ticari bölümlerine ait finansal kayıtları kapsamaktadır. Bu sızıntı iddiası, saldırganların verileri yayımlayacağını duyurmasıyla gündeme gelmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak şirketlere şantaj yapmaktadır. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve çift taraflı gasp olarak adlandırılan bir yöntemdir. Bu tür yöntemlerde saldırganlar, verilerin şifrelenmiş olmasının yanı sıra, verilerin halka açık bir platformda paylaşılması tehdidiyle kurumları daha büyük bir baskı altına almayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında çok çeşitli hassas dosyalar bulunmaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Finansal veriler
• Şirket içi yazışmalar
• Çalışan kişisel verileri
• Sözleşmeler
• Müşteri verileri
• Gizlilik sözleşmeleri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğiyle ilgili olarak sadece finansal veriler, şirket içi yazışmalar, çalışanlara ait kişisel dosyalar, sözleşmeler, anlaşmalar, müşteri verileri ve gizlilik sözleşmeleri (NDA) bulunduğu belirtilmektedir.

NyN şirket profili

NyN, İspanya'nın Barselona şehri ve çevresindeki eyaletlerde faaliyet gösteren bir gayrimenkul geliştirme şirketidir. Şirket, otel projeleri ve çeşitli diğer ticari bölümlerden oluşan geniş bir yelpazede projeler yönetmektedir. Gayrimenkul ve hizmet sektöründeki bu tür operasyonlar, çok sayıda müşteri, çalışan ve ticari ortakla etkileşim halinde olmayı gerektirmektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, NyN bünyesinde görev yapan çalışanların ve şirketin müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Şirket içi yazışmaların ve finansal kayıtların ifşa edilmesi, kurumun ticari itibarını zedeleyebilir ve piyasadaki rekabetçi konumunu olumsuz yönde etkileyebilir. Ayrıca, İspanya'da faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir.

Akira grubu, 2023 yılının başlarından itibaren aktif olan bir fidye yazılımı yazılımı (RaaS) yapısı olarak bilinmektedir. Grup, genellikle ağlara VPN hesaplarındaki açıklar kullanılarak sızılmaktadır. Bu tür saldırılar, organizasyonların ağ erişim noktalarını korumak için çok katmanlı güvenlik stratejileri uygulamalarını zorunlu kılmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri koruma protokollerinin ve erişim denetimlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle hizmet ve gayrimenkul sektöründe, müşteri ve çalışan verilerinin korunması hem yasal uyumluluk hem de ticari süreklilik açısından hayati önem taşımaktadır.