Sittab INC, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 7 Mart 2025

Akira grubu Sittab INC için veri sızıntısı iddiasında bulundu

Siber güvenlik dünyası, İsveç merkezli bir şirketin hedef alındığına dair yeni bir iddiayla karşı karşıya kaldı. Akira fidye yazılımı grubu, Sittab INC şirketine ait çeşitli kurumsal belgeleri ele geçirdiklerini ve bu verileri yayımlayacaklarını duyurdu. 7 Mart 2025 tarihinde sızıntı sitesinde oluşturulan bu ilan, grubun şirkete yönelik bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Söz konusu iddiaya göre, saldırganlar kurumun hassas dokümanlarına erişim sağladıklarını belirtiyor. Grubun bu hamlesi, modern siber saldırı dünyasında sıkça rastlanan ve verilerin yayımlanması tehdidi üzerinden baskı kurmayı amaçlayan yöntemlerden biri olarak değerlendiriliyor. Henüz kurum tarafından yapılan resmi bir açıklama veya sızıntının doğruluğuna dair somut bir kanıt sunulmamış olsa da, grubun iddiası ciddi bir güvenlik ihlali riskine işaret ediyor.

Ele geçirildiği iddia edilen verilerin kapsamı

Akira grubunun yayınladığı listede, Sittab INC'ye ait olduğu belirtilen çok sayıda kritik veri türü yer alıyor. Grubun iddialarına göre, sızdırılan bilgiler arasında hem çalışanlara hem de müşterilere yönelik çok çeşitli hassas dokümanlar bulunuyor. İlanda herhangi bir ekran görüntüsü paylaşılmamış olması, verilerin içeriğine dair görsel bir kanıt sunulmadığını gösteriyor.

Grubun iddia ettiği veri türleri şunlardır:

• Gizlilik sözleşmeleri (NDA)
• Çalışanlara ait tıbbi belgeler
• Sosyal güvenlik numaraları (SSN)
• Çalışan ve müşteri iletişim bilgileri
• Finansal denetim raporları
• Ödeme detayları
• Kurumsal lisanslar ve sözleşmeler

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin operasyonel ve kişisel bilgi birikimini de hedef aldığını gösteriyor.

Sittab INC hakkında genel bilgiler

Sittab, İsveç merkezli olarak faaliyet gösteren ve oturma ortamları ile koltuk aksesuarları konusunda uzmanlaşmış bir kuruluştur. Şirket, hem standart hem de müşteriye özel çözümler sunarak sektöründe dünya lideri konumunda yer almaktadır. Bu ölçekteki bir organizasyonun veri güvenliği, hem operasyonel süreklilik hem de pazar itibarı açısından kritik önem taşımaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Özellikle çalışanlara ait tıbbi belgeler ve sosyal güvenlik numaraları gibi kişisel verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine kapı aralayabilir. Ayrıca, finansal verilerin ve kurumsal sözleşmelerin açığa çıkması, şirketin ticari sırlarını tehlikeye atabilir. Kişisel sağlık ve finansal verilerin sızdırılması ihtimali, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi uyumluluk sorunlarını ve yasal yaptırımları beraberinde getirebilir.

Akira grubu, 2023 yılından bu yana aktif olan ve genellikle VPN açıklarını kullanarak sistemlere erişim sağlayan bir yapı olarak bilinmektedir. Grubun kullandığı çifte gasp yöntemi, verileri sadece şifrelemekle kalmayıp, aynı zamanda yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmayı hedefler. Bu durum, sadece ana şirketi değil, şirketin tedarik zinciri ortaklarını da dolaylı olarak etkileyebilecek bir risk zinciri oluşturmaktadır.

Böyle senaryolarda, üretim ve sanayi sektöründeki organizasyonların siber hijyen önlemlerini artırmaları, özellikle VPN ve uzaktan erişim noktalarını sıkı denetlemeleri ve çalışanlarına yönelik farkındalık eğitimlerini sürekli kılmaları büyük önem arz etmektedir. Veri sızıntılarının olası etkilerini azaltmak için düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarının uygulanması kritik bir rol oynamaktadır.