Studio Verna Società Professionale Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2025

Akira fidye yazılımı grubu, İtalya merkezli Studio Verna Società Professionale isimli kuruluşun verilerinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun sistemlerine sızan saldırganlar 7 GB boyutunda veriyi dışarı aktarmayı başardı.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri tarafından yapılan açıklamada, Studio Verna Società Professionale'ye ait finansal ve operasyonel kayıtlara erişim sağlandığı öne sürülmektedir. Söz konusu sızıntı iddiası, 7 Temmuz 2025 tarihinde grubun kendi sızıntı platformunda kamuoyuna duyurulmuştur. Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin indirilmesine imkan tanımak amacıyla bir torrent dosyası ve bir mıknatıs bağlantısı (mıknatıs bağlantısı) paylaşmıştır.

Fidye yazılımı saldırılarında sıklıkla görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra kurumun verilerini sızdırma tehdidiyle de şantaj yapmasını içerir. Bu yöntemle saldırganlar, kurumun verileri kamuya açık bir platformda paylaşmakla tehdit ederek ödeme yapmaya zorlamayı hedeflerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital panolar işlevi görür.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, saldırganların ele geçirdiğini iddia ettiği veri seti oldukça geniş bir yelpazeye yayılmaktadır. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen bilgiler arasında şunlar yer almaktadır:

• Finansal denetimler
• Ödeme detayları
• Raporlar
• Faturalar
• Müşteri finansal verileri
• Sözleşmeler
• Proje bilgileri
• Çalışan bilgileri

Saldırının olası etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, kurumun hem müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve dolandırıcılık faaliyetlerinin artma ihtimali bulunmaktadır. Sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması, kurumun güvenliğini daha da tehlikeye atabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluş için bu tür bir sızıntı, ticari sırların açığa çıkması riskini de beraberinde getirmektedir. Ayrıca, kurumun İtalya sınırları içerisinde faaliyet göstermesi sebebiyle, kişisel verilerin korunmasına yönelik yasal yükümlülükler kapsamında GDPR (Genel Veri Koruma Yönetmeliği) çerçevesinde hukuki süreçlerle karşılaşması muhtemeldir.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi için kritik bir uyarı niteliğindedir. Güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve çalışan farkındalık eğitimleri, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.