Südkabel GmbH, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 19 Şubat 2025

Akira fidye yazılımı grubu, Almanya merkezli Südkabel GmbH şirketine ait kurumsal verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi hedef gösterdi. Grubun sızıntı sitesinde yayımlanan iddialara göre, kurumun ağlarına erişim sağlanmış ve çeşitli kritik belgeler çalınmıştır.

Saldırı iddiası ve sızıntı süreci

19 Şubat 2025 tarihinde Akira grubu, Südkabel GmbH'ye ait olduğu öne sürülen yaklaşık 27 GB boyutunda veriyi kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun ağ sistemlerine sızmayı başardıkları ve bu sayede çeşitli kurumsal dokümanları ele geçirdikleri ileri sürülmektedir. İlgili duyuru, ele geçirilen verilerin yayımlanmaya hazır olduğunu ve şirketin operasyonel faaliyetlerine dair dokümanların tehlike altında olduğunu belirtmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, grubun geçmişteki faaliyetleri ağlara sızmak için genellikle VPN açıklarını kötüye kullandıklarını göstermektedir. Bu tür siber saldırılarda saldırganlar, sistemdeki zayıf noktaları bularak ağ içerisine sızmakta ve ardından verileri dışarı aktarmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği şirket operasyonları için kritik öneme sahip dokümanlardan oluşmaktadır. İlanda, aşağıdaki veri türlerinin ele geçirildiği iddia edilmektedir:

• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Südkabel GmbH hakkında

Südkabel GmbH, Almanya'da faaliyet gösteren ve enerji iletimi ile dağıtımı alanında uzmanlaşmış bir şirkettir. Şirket, orta, yüksek ve ekstra yüksek gerilimli yeraltı kablolarının yanı sıra enerji iletimi ve dağıtımı için gerekli olan ilgili aksesuarların geliştirilmesi, üretimi ve tedariki konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Südkabel GmbH çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışan ve müşteri iletişim bilgilerinin ifşa edilmesi, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Şirketin finansal verilerinin sızdırılmış olması ise ticari itibar kaybına ve operasyonel süreçlerde aksaklıklara neden olabilir.

Almanya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu olay veri koruma ihlalleri kapsamında GDPR (Genel Veri Koruma Yönetmeliği) uyarınca hukuki süreçlerin tetiklenmesine neden olabilir. Akira grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanması tehdidiyle kurum üzerindeki baskıyı daha da artırmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını içerir.

Bu tür olaylar karşısında organizasyonların veri güvenliği protokollerini sıkılaştırmaları, özellikle VPN sistemlerini güncel tutmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik ve yasal uyumluluk üzerindeki etkileri, üretim ve enerji sektöründeki şirketler için stratejik bir risk yönetimi konusu haline gelmiştir.