Peikko verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Finlandiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ocak 2025

Akira grubu Peikko şirketine ait verileri sızdırdığını iddia ediyor

Siber saldırı dünyasında faaliyet gösteren Akira fidye yazılımı grubu, Finlandiya merkezli Peikko şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 10 Ocak 2025 tarihinde sızıntı sitesinde yapılan duyuruya göre, saldırganlar kurumun operasyonlarına dair çeşitli belgelerin kamuya açık hale getirilebileceğini öne sürüyor. Grubun iddiasına göre, sızdırılan veriler kurumun iç yazışmalarını ve özel kayıtlarını kapsamaktadır.

Söz konusu iddiaya göre, saldırganlar Peikko bünyesinden yaklaşık 30 GB boyutunda veri elde ettiklerini belirtiyor. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturabileceğini gösteriyor. Ancak saldırganlar tarafından sızıntının içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu tür durumlarda, verilerin gerçekliği ve kapsamı ancak kapsamlı bir inceleme sonucunda netlik kazanabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriğinde kurumun hassas operasyonel ve kişisel bilgilerinin bulunduğu ileri sürülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Finansal belgeler
• Gizlilik sözleşmeleri
• Vergi kimlik numaraları
• Çalışan iletişim bilgileri
• İnsan kaynakları dokümanları

Bu verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve iş ortaklarının kişisel bilgilerini de doğrudan etkileyebilecek bir nitelik taşımaktadır.

Peikko Group hakkında genel bilgiler

Peikko Group, inşaat sektörüne yönelik yenilikçi çözümler sunan ve dünya çapında faaliyet gösteren küresel bir tedarikçidir. Şirket; prefabrik ve yerinde dökme beton yapılar için bağlantı teknolojileri, ince döşeme sistemleri ve rüzgar enerjisi uygulamaları konusunda uzmanlaşmıştır. Küresel ölçekte hizmet veren kurum, inşaat endüstrisi için kritik öneme sahip bağlantı teknolojileri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve siber güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, Peikko şirketinin çalışanları ve iş ortakları için ciddi veri gizliliği riskleri doğurabilir. Paylaşılan verilerin içeriği, çalışanların kimlik hırsızlığına maruz kalma veya hedefli oltalama saldırılarına yakalanma olasılığını artırabilecek niteliktedir. Özellikle çalışan iletişim bilgilerinin ve İK dokümanlarının sızdırılması, sosyal mühendislik saldırıları için uygun bir zemin hazırlayabilir.

Kurumun Finlandiya merkezli bir yapı olması, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin ve yaptırımların devreye girmesine neden olabilir. Akira grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun ticari itibarına zarar vermeyi amaçlayan bir stratejidir. Bu tür saldırılar, kurumun piyasadaki güvenilirliğini ve ticari itibarını olumsuz yönde etkileyebilir.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik önlemlerinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonlar, veri sızıntısı riskine karşı çok katmanlı savunma stratejileri geliştirmeli, çalışan farkındalığını artırmalı ve veri şifreleme yöntemlerini en üst düzeye çıkarmalıdır. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.