Schaltbau verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 5 Mart 2026

Akira fidye yazılımı grubu, Alman menşeli Schaltbau şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı duyuruya göre, şirkete ait kritik verilerin kısa bir süre içerisinde kamuya açık hale getirilmesi beklenmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Schaltbau kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Grup, sızıntı sitesinde yaptığı ilanda, kurumun operasyonel süreçlerine ve kişisel dokümanlarına dair verilerin tehlikede olduğunu belirtmiştir. İddia edilen sızıntının boyutu 20 GB olarak belirtilirken, grubun bu verileri çok kısa bir süre içerisinde yayımlayacağı ifade edilmiştir. Bu tür sızıntı iddiaları, genellikle verileri yayımlama tehdidi üzerinden kurumlardan fidye talep etmek amacıyla kullanılan bir yöntemdir.

Siber güvenlik dünyasında sıkça karşılaşılan bu durum, saldırganların verileri şifreledikten sonra sistemden dışarı çıkarması ve ardından kurumu verileri sızdırmakla tehdit etmesi üzerine kurulu olan çifte gasp yöntemiyle ilişkilendirilmektedir. Bu yöntem, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda kurumun hassas bilgilerini de ifşa ederek ek bir baskı unsuru oluşturur. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları kurumun veri güvenliği protokolleri açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında kurumun operasyonel süreçlerini, ticari faaliyetlerini ve çalışanlarının özel bilgilerini içeren çok sayıda doküman bulunmaktadır. Sızdırıldığı iddia edilen veriler şunlardır:

• Çalışan pasaportları
• Kişisel doküman taramaları
• Proje dosyaları
• Teknik şartnameler
• Sözleşmeler
• Kurum içi gizli dosyalar
• Müşteri dokümanları

Schaltbau hakkında

Schaltbau, 1929 yılından bu yana faaliyet gösteren ve demiryolu ile endüstriyel uygulamalar için elektromekanik bileşenler ile sürücü masaları geliştiren ve üreten bir Alman şirketidir. Firma, günümüzde yenilenebilir enerji, e-mobilite ve otomasyon sistemleri için güvenlik çözümleri sunarak geniş bir yelpazede hizmet vermektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Schaltbau için hem operasyonel hem de hukuki açıdan çok boyutlu riskler barındırmaktadır. Öncelikle, sızdırıldığı iddia edilen verilerin içinde çalışan pasaportları ve kişisel doküman taramaları gibi hassas bilgilerin bulunması, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, bu tür kişisel verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Almanya merkezli bir yapıya sahip olması, sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekliliğini doğurmaktadır. Bu durum, verilerin korunması konusundaki yasal yükümlülükler nedeniyle kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, Akira grubunun kullandığı çifte gasp yöntemi, ticari sırların açığa çıkmasına ve kurumun piyasadaki itibarının zarar görmesine sebebiyet verebilir.

Grubun geçmişteki faaliyetleri incelendiğinde, özellikle VPN açıklarını kullanarak ağlara sızdığı görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumlar için ağ güvenliği süreçlerinin ve erişim kontrollerinin titizlikle gözden geçirilmesi gerektiğini bir kez daha göstermektedir. Bu tür saldırılara karşı kurumların, çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ trafiğini sürekli izlemesi ve zafiyet yönetimi süreçlerini daha etkin hale getirmesi kritik önem taşımaktadır.