Sogedis, Akira fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Temmuz 2025

Sogedis, Akira fidye yazılımı grubu tarafından hedef alındı

Fransız perakende şirketi Sogedis, Akira fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grup, şirkete ait çeşitli kurumsal belgelerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia ederek verileri yayımlama tehdidinde bulundu. Bu gelişme, şirketin operasyonel süreçleri ve veri güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırı iddiası ve sızdırılan veriler

Akira grubu tarafından yapılan açıklamada, Sogedis'e ait olduğu öne sürülen 10 GB boyutunda kurumsal belgenin ele geçirildiği belirtilmiştir. Grup, bu verilerin çeşitli kurumsal dosyaları içerdiğini ve bu belgelerin sızdırılmasının kaçınılmaz olduğunu iddia etmektedir. Söz konusu iddia, 22 Temmuz 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Ancak, saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Grubun iddiasına göre, ele geçirilen veriler arasında çok kritik bilgiler yer almaktadır. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Müşteri verileri
• Çalışanlara ait kişisel belgeler
• Finansal veriler
• Ticari anlaşmalar

Söz konusu ticari anlaşmaların, Siemens, Whirlpool, Samsung, Electrolux, Indesit ve Bosch gibi dünya çapında tanınmış markalarla yapılmış olan sözleşmeleri kapsadığı ileri sürülmektedir. Verilerin içeriğine dair somut bir kanıt sunulmamış olsa da, grubun iddiaları şirketin ticari ve operasyonel yapısına doğrudan hitap etmektedir.

Sogedis şirket profili

Sogedis, Fransa merkezli faaliyet gösteren ve ev aletleri sektöründe uzmanlaşmış bir şirkettir. Şirket, beyaz eşya ve ev aletleri alanında geniş bir tedarik zinciri yönetmekte olup; Siemens, Whirlpool, Samsung ve Bosch gibi küresel markaların ürünlerinin satışını ve tedarikini gerçekleştirmektedir. Bu kapsamda şirket, hem bireysel tüketicilere hem de geniş bir ticari ağa ürün sağlayan kritik bir tedarikçi konumundadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu tür sızıntı iddiaları, beraberinde çok boyutlu riskler getirmektedir. Verilerin ele geçirilmiş olması, Sogedis bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığına maruz kalma ihtimalini artırırken, aynı zamanda bu kişilere yönelik hedefli oltalama saldırılarının önünü açabilir. Şirketin ticari ortaklarıyla yaptığı anlaşmaların ve kurumsal verilerinin ifşa edilmesi, kurumun ticari itibarını zedeleyebileceği gibi tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir.

Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlali soruşturmalarının başlatılması ve idari para cezalarının uygulanması ihtimali bulunmaktadır. Akira grubunun yaygın olarak kullandığı çifte gasp yöntemi, verilerin ya doğrudan yayımlanması ya da karanlık ağlarda satılması riskini beraberinde getirmektedir. Bu tür durumlarda kurumların siber güvenlik duruşlarını gözden geçirmeleri ve ilgili veri koruma otoritelerine resmi bildirimlerde bulunmaları kritik önem taşımaktadır.

Siber saldırıların bu denli karmaşıklaştığı bir dönemde, organizasyonların siber güvenlik önlemlerini sürekli olarak güncellemesi ve veri koruma protokollerini sıkılaştırması gerekmektedir. Özellikle tedarik zinciriyle iç içe geçmiş sektörlerde, bir şirketteki veri sızıntısı tüm ekosistemi etkileyebilecek bir domino etkisi yaratabilir.