Seppeler Gruppe, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Haziran 2025

Akira fidye yazılımı grubu, Almanya merkezli faaliyet gösteren Seppeler Gruppe şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirketin kurumsal verilerine erişim sağladığı öne sürülürken, sızdırıldığı iddia edilen verilerin toplam boyutunun 11 GB olduğu belirtildi.

Saldırı iddiası ve grubun yöntemi

Akira grubu, Seppeler Gruppe'yi sızıntı sitesinde bir hedef olarak listelediğini ve şirketin kurumsal verilerine erişim sağladığını iddia etmektedir. Grubun yaptığı duyuruya göre, 11 GB büyüklüğünde olduğu belirtilen verilerin ilerleyen süreçte yayımlanması beklenmektedir. Söz konusu tehdit aktörü, 2023 yılının başlarından itibaren faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bilinen bir gruptur.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu şantaj yoluyla baskı altına almasını içerir. Bu durum, kurumlar üzerinde hem operasyonel kesintiler hem de itibar kaybı riski yaratarak baskıyı artırmayı hedefler. Tehdit aktörünün geçmişteki faaliyetleri incelendiğinde, VPN açıklarını istismar etme eğiliminde olduğu görülmektedir; bu durum, kurumların ağ güvenliği süreçlerinin ve erişim protokollerinin titizlikle gözden geçirilmesi gerekliliğini ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirildiği iddia edilen verilerin içeriğine dair detaylar verilmiştir. İlanda, verilerin içinde çalışanlara ait hassas kişisel bilgilerin, finansal kayıtların ve projeye dair kritik dokümanların bulunduğu belirtilmektedir. Ancak, sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışanlara ait kişisel veriler (doğum tarihi, adres, kimlik numaraları)
• Finansal veriler
• Ödeme detayları
• Proje verileri

Seppeler Gruppe hakkında

Seppeler Gruppe, sıcak daldırma galvanizleme, toz boya kaplama ve boru işleme alanlarında uzmanlaşmış, uluslararası düzeyde faaliyet gösteren bir sanayi grubudur. Almanya merkezli olan şirket, metal yüzey işleme ve çeşitli endüstriyel hizmetler alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun çalışanları için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kişisel bilgilerin ifşası, bu kişilerin kimlik hırsızlığına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, finansal ve proje verilerinin açığa çıkması, kurumun ticari faaliyetleri ve operasyonel süreçleri üzerinde doğrudan olumsuz etkiler yaratabilir.

Kurumun Almanya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri ihlali bildirim yükümlülükleri ve olası idari para cezaları gündeme gelebilir. Bu tür endüstriyel sektörlerde faaliyet gösteren organizasyonlar için, ağ güvenliği süreçlerinin denetlenmesi, VPN açıklarına karşı yamaların güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Veri sızıntılarının yaratabileceği ticari ve hukuki riskleri minimize etmek için kapsamlı bir siber güvenlik stratejisinin uygulanması gerekmektedir.