Sobotec, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 3 Ekim 2025

Akira grubu Sobotec verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, 3 Ekim 2025 tarihinde yaptığı bir duyuru ile Kanada merkezli Sobotec adlı kurumun sistemlerine erişim sağladığını ve büyük miktarda veriyi ele geçirdiğini öne sürdü. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun ağlarına sızan saldırganlar 277 GB boyutunda veriyi ele geçirdiklerini ve bu bilgileri paylaşma niyetinde olduklarını belirtmektedir.

Söz konusu olayda, saldırganların kurumun sistemlerine sızdığını ve verileri dışarı çıkardığını iddia eden grup, bu eylemi bir veri sızıntısı olarak nitelendirmektedir. İlgili duyuru yapıldığında herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturmaktadır.

Ele geçirilen verilerin içeriği hakkında iddialar

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. Grubun iddialarına göre sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Finansal kayıtlar (denetim raporları, ödeme detayları, mali raporlar, faturalar)
• Çalışanlara ait kişisel bilgiler (pasaportlar, Sosyal Güvenlik Numaraları, e-postalar, telefon numaraları)
• Müşterilere ait kişisel bilgiler
• Gizli belgeler ve gizlilik sözleşmeleri (NDA)

Bu verilerin kapsamı, hem kurumun operasyonel süreçlerini hem de hem çalışanların hem de müşterilerin en hassas kişisel bilgilerini doğrudan hedef almaktadır. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Sobotec hakkında genel bilgiler

Sobotec, 1988 yılında kurulmuş olan ve metal kompozit malzeme (MCM) tabanlı modern duvar paneli sistemleri tasarımı ve üretimi üzerine uzmanlaşmış bir şirkettir. Kurum, özellikle ALUCOBOND® malzemesi için geliştirdikleri Rainscreen Duvar Paneli Sistemi ile sektörde tanınmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Sobotec bünyesinde çalışan bireylerin ve kurumun müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Kanada'da faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali, PIPEDA mevzuatı kapsamında yasal bildirim yükümlülüklerini ve potansiyel yaptırımları beraberinde getirebilir.

Akira grubunun sıklıkla başvurduğu çifte gasp taktikleri, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini doğurmaktadır. Finansal belgelerin ifşa edilmesi, kurumun ticari itibarı üzerinde hasar bırakabileceği gibi tedarik zinciri güvenliğinde de zafiyetler yaratabilir. Grubun geçmişteki faaliyetleri, bu tür saldırılarda VPN açıklarının istismar edilebileceğine işaret etmektedir.

Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Veri sızıntılarını önlemek için ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin yaygınlaştırılması ve özellikle uzaktan erişim noktalarının sürekli denetlenmesi kritik önem taşımaktadır. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemelere uyum sağlamaları gerekmektedir.