Schmiede adlı şirket Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 23 Mart 2026

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Schmiede şirketine ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirketin kurumsal verilerine erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve grubun yöntemleri

Akira fidye yazılımı grubu, Schmiede şirketini sızıntı sitesinde listeleyerek kurumsal verilere erişim sağladığını iddia etmektedir. Yapılan duyuruda, çalışanlara ait kişisel bilgilerin, projelerin ve sözleşmelerin yakın bir tarihte yayımlanacağı belirtilmektedir. Grubun 2026 yılının Şubat ayında saldırıyı gerçekleştirdiğini iddia ettiği görülmektedir.

Söz konusu grup, 2023 yılının başlarından bu yana faaliyet göstermekte olup, siber saldırılarında çifte gasp yöntemini kullanmasıyla bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bıraktığı bir stratejidir. Bu tür durumlarda, sızıntı sitelerinde yapılan listelemeler genellikle verilerin yayımlanacağı yönündeki baskıyı artırmak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler arasında aşağıdakiler yer almaktadır:

• Çalışan kişisel bilgileri
• Proje dosyaları
• Sözleşmeler

Saldırıya ilişkin yapılan duyuruda herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı ve boyutu hakkında ise herhangi bir bilgi verilmemiştir.

Schmiede şirketinin profili

Schmiede Corporation, yüksek hassasiyetli sözleşmeli talaşlı imalat konusunda uzmanlaşmış bir Amerikan şirketidir. Kurum; karmaşık bileşenlerin üretimi, makine yenileme, modernizasyon ve özel makine ile fikstür tasarımı gibi çeşitli alanlarda hizmetler sunmaktadır.

Olayın olası etkileri ve risk değerlendirmesi

Bu tür veri sızıntıları, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumsal verilerin kamuya açık hale getirilmesi, ticari sırların ifşasına ve şirketin rekabet avantajını kaybetmesine yol açabilir. Şirketin Almanya merkezli olması nedeniyle, GDPR kapsamında veri koruma ihlalleri ve buna bağlı idari yaptırımlar gündeme gelebilir.

Akira grubunun geçmişteki yöntemleri göz önüne alındığında, kurumun ağ güvenliğinin ve VPN erişim noktalarının kapsamlı bir şekilde yeniden değerlendirilmesi gerekebilir. Siber saldırıların ciddiyeti, sızdırılan verilerin niteliğine ve kapsamına bağlı olarak değişkenlik gösterebilir. Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de ağ güvenliği ve erişim kontrol noktalarının sıkılaştırılması gerekliliğini hatırlatmaktadır.