STUMPF MÜLLER Biberach, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Nisan 2025

Almanya merkezli faaliyet gösteren STUMPF MÜLLER Biberach, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. 14 Nisan 2025 tarihinde gerçekleşen bu olayda, saldırganlar kurumun ağından çeşitli belgeler ele geçirdiklerini iddia ederek verileri yayımlama tehdidinde bulunuyor.

Saldırının detayları ve grubun iddiaları

Akira fidye yazılımı grubu, 14 Nisan 2025 tarihinde STUMPF MÜLLER Biberach kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etti. Grup, kurumun ağından elde edildiğini öne sürdüğü çeşitli kurumsal belgeleri ellerinde bulundurduğunu ve bu belgeleri yayımlayabileceğini belirterek şirketi baskı altına almaya çalışıyor. Bu durum, siber saldırganların kurbanlarını verileri şifrelemenin yanı sıra verileri ifşa etmekle de tehdit ettiği çifte gasp stratejisini uyguladığını göstermektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir taktik olup, saldırganların sadece sistemleri kilitlemekle kalmayıp, elde edilen hassas verileri kamuya açık hale getirme tehdidiyle kurumun ödeme yapmaya zorlanmasını amaçlamaktadır. Bu yöntem, kurumun operasyonel sürekliliğinin yanı sıra itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası sızıntı sitesinde herhangi bir ekran görüntüsü paylaşılmamış olsa da, tehdit aktörü sızdırılabilecek veri türleri hakkında belirli iddialarda bulunmuştur. Grubun iddialarına göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal lisanslar
• Sözleşmeler

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de henüz bildirilmemiştir.

Hedef alınan kurum hakkında

STUMPF MÜLLER, Almanya'da faaliyet gösteren ve sıhhi tesisat, ısıtma ile kontrol teknolojisi alanlarında araç ve ekipman kiralama hizmetleri sunan bir şirkettir. Perakende ve e-ticaret sektöründe yer alan kurumun operasyonel süreçleri, geniş bir tedarik zinciri ve müşteri ağı ile entegre bir yapı arz etmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun faaliyet gösterdiği Almanya'da yürürlükte olan Genel Veri Korunması Yönetmeliği (GDPR) kapsamında ciddi veri ihlali bildirim yükümlülüklerini tetikleyebilir. Sızdırıldığı iddia edilen kişisel verilerin ifşası, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Kurumsal sözleşmelerin ifşa edilmesi ise şirkete karşı rekabetçi bir dezavantaj yaratabileceği gibi tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir.

Akira grubunun geçmişteki bilinen yöntemleri incelendiğinde, bu tür bir siber saldırının VPN hesaplarının kötüye kullanımı yoluyla gerçekleştirilmiş olabileceği ihtimali üzerinde durulmaktadır. Bu tür saldırılar, genellikle zayıf kimlik doğrulama yöntemleri veya güncellenmemiş uzaktan erişim protokolleri üzerinden gerçekleşmektedir.

Bu tür tehditlerle karşı karşıya kalan kuruluşlar için genel savunma stratejileri, çok faktörlü kimlik doğrulama sistemlerinin uygulanmasını, ağ segmentasyonunun güçlendirilmesini ve düzenli güvenlik denetimlerinin yapılmasını içermektedir. Veri sızıntısı riskine karşı, kritik verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir ihlal durumunda verilerin okunabilirliğini azaltmak adına kritik öneme sahiptir. Grubun çifte gasp stratejisi, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi riskini beraberinde getirmektedir.