Siwax Specialties Group Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Mart 2026

Akira fidye yazılımı grubu, İspanya merkezli Siwax Specialties Group şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, siber saldırı sonucu elde edildiği öne sürülen verilerin yakın bir gelecekte kamuoyuna açıklanacağı belirtiliyor.

Saldırı ve sızıntı iddiası

Akira fidye yazılımı grubu, Siwax Specialties Group'a ait olduğunu iddia ettiği 13 GB boyutundaki veriyi kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, söz konusu verilerin kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içerdiğine dair iddialar yer alıyor. Grubun verileri yayımlama niyeti taşıdığına dair yapılan bu bildirim, şirketin operasyonel işleyişine yönelik ciddi bir tehdit oluşturabileceğini gösteriyor.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra fidye talep etmelerinin yanı sıra, ödeme yapılmadığı takdirde verileri ifşa etme tehdidinde bulundukları görülmektedir. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve çift taraflı şantaj olarak nitelendirilen bir stratejidir. Söz konusu olayda da verilerin yayımlanacağı yönündeki beyanlar, bu yöntemin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanında, çalındığı iddia edilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İlanda yer alan bilgilere göre, sızdırılan dosyaların içerisinde kurumun işleyişine ve çalışanlarına yönelik hassas bilgiler bulunmaktadır. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları şu verilerin sızdırıldığı yönündedir:

• Çalışanlara ait kişisel belgeler ve pasaportlar
• Finansal kayıtlar
• Volkswagen ve Renault ile ilgili dosyalar
• Projeler, sözleşmeler ve anlaşmalar
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği, şirketin sadece kendi iç işleyişini değil, aynı zamanda önemli ticari ortaklıklarını da kapsadığını göstermektedir. Özellikle büyük otomotiv üreticileriyle olan dosyalara yapılan atıflar, sızıntının kapsamının geniş olabileceğine işaret etmektedir.

Siwax Specialties Group hakkında

Siwax Specialties Group, İspanya merkezli faaliyet gösteren ve çeşitli endüstriler için yüksek kaliteli mumlar, emülsiyonlar ve sıcak eriyik yapıştırıcılar tasarlayan ve üreten bir şirkettir. Kurumun ürün yelpazesi; ambalaj, gıda, kauçuk, yüzey işlemleri ve kozmetik gibi çok çeşitli sektörlere hizmet vermektedir. Bu geniş hizmet alanı, şirketin tedarik zincirindeki kritik konumunu ve verilerinin önemini artırmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kimlik hırsızlığı riskine doğrudan maruz kalabileceğini göstermektedir. Özellikle pasaport gibi kişisel belgelerin sızdırılması, bireylerin güvenliğini uzun vadeli tehlikeye atabilir. Ayrıca, paylaşılan veriler arasında yer aldığı iddia edilen üçüncü taraf ticari anlaşmalar, tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabilecek niteliktedir. Şirketin büyük ölçekli iş ortaklarıyla olan ilişkileri, bu sızıntıdan dolaylı olarak etkilenebilir.

Şirketin Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, veri gizliliği ihlalleri ve GDPR kapsamında ağır idari yaptırımlar gündeme gelebilir. Akira grubunun uyguladığı çift taraflı şantaj yöntemi, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına ve çalışanlara veya iş ortaklarına yönelik hedefli oltalama saldırılarının artmasına yol açabilir. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.