Ondunova, Akira fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 19 Şubat 2025

Akira fidye yazılımı grubu, İspanya merkezli üretim şirketi Ondunova'ya yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek şirkete ait verileri sızıntı sitesinde listeledi.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı Ocak 2025 tarihinde gerçekleşti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, Ondunova'ya ait olduğu öne sürülen yaklaşık 31 GB büyüklüğünde veri ele geçirilmiş durumda. Verilerin yayımlanacağına dair tehdit ise Şubat 2025 tarihinde kamuoyuna duyurulmuştur.

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça kapsamlı verilerin tehlikede olduğunu göstermektedir. Siber saldırganlar, ele geçirdiklerini öne sürdükleri verilerin içeriği hakkında detaylar vererek şirketi baskı altına almayı hedeflemektedir. Bu tür durumlar, genellikle siber suçluların verileri şantaj amaçlı kullandığı süreçlerin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre, sızdırılan veriler arasında şirketin operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen veriler şunlardır:

• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Şirket içi yazışmalar
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Ondunova hakkında

Grup Ondunova, Katalonya merkezli faaliyet gösteren önde gelen oluklu mukavva ambalaj üreticilerinden biridir. Ondunova ve Wondu şirketlerinden oluşan grup, operasyonlarını Barselona'daki üretim merkezlerinde sürdürmektedir.

Olayın analizi ve sektörel riskler

Bu olay, Ondunova bünyesindeki hassas kurumsal verilerin yetkisiz taraflarca ele geçirilmiş olabileceğini göstermektedir. Sızdırıldığı iddia edilen finansal veriler ve kişisel bilgiler, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İspanya'da faaliyet gösteren bir şirket olması nedeniyle, bu durumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini ve yasal yaptırımları tetiklemesi beklenebilir.

Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarına zarar verebilir ve tedarik zinciri güvenliğini riske atabilir. Grubun geçmişte VPN açıklarını kullandığı bilindiğinden, kurumun ağ güvenliği süreçlerinde zafiyetler bulunmuş olması muhtemeldir.

Üretim sektöründeki organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması anlamına da gelmektedir. Siber saldırganların verileri kullanarak kurumu şantaj yoluyla manipüle etmeye çalışması, modern fidye yazılımı saldırılarının tipik bir özelliğidir. Bu tür tehditlere karşı kurumların ağ güvenliği yapılandırmalarını gözden geçirmeleri, VPN gibi uzaktan erişim noktalarını sıkılaştırmaları ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, bu tür sızıntı iddiaları, şirketlerin hem yasal hem de ticari açıdan ciddi sınavlarla karşı karşıya kalmasına neden olmaktadır. Verilerin sızdırılması, sadece mevcut verinin kaybı değil, aynı zamanda gelecekteki saldırılar için bir zemin hazırlayan bir bilgi kaynağı oluşturması bakımından da büyük bir risk teşkil etmektedir.