Tänzer GmbH Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Nisan 2025

Tänzer GmbH Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu tarafından yayımlanan bir sızıntı ilanında, Tänzer GmbH adlı şirketin hedef alındığı bildirilmiştir. Grubun paylaştığı bilgilere göre, şirkete ait verilerin sızdırıldığı iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu, 18 Nisan 2025 tarihinde yayımladığı bir ilanla Tänzer GmbH'ye ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı 17 Mart 2025 tarihinde gerçekleşmiştir. Grup, elinde şirkete ait 13 GB boyutunda kurumsal dokümanlar bulunduğunu öne sürmektedir. Tehdit aktörü, söz konusu verilerin taleplerinin karşılanmaması durumunda kamuya açık platformlarda yayımlanabileceği veya doğrudan satılabileceği yönünde tehditlerde bulunmaktadır. Bu tür durumlar, siber saldırganların veriyi sadece şifrelemekle kalmayıp, aynı zamanda verinin ifşa edilmesi üzerinden şantaj yaptığı çifte gasp yönteminin bir parçasıdır.

Fidye yazılımı saldırılarında kullanılan bu yöntem, kurumları hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmayı amaçlar. Saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, siber saldırganların verileri yayımlama veya satma tehdidi, kurumların kriz yönetimi süreçlerini doğrudan etkileyen kritik bir unsurdur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair yapılan açıklamalarda, çeşitli hassas veri türlerinin yer aldığı belirtilmiştir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan bilgileri
• Müşteri bilgileri
• Kişisel dosyalar
• Finansal veriler
• Proje verileri

Söz konusu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair sunulan bu liste, grubun iddiaları doğrultusundadır ve sızıntının kapsamını belirlemek adına kritik önem taşımaktadır.

Tänzer GmbH hakkında

Tänzer GmbH, 1990 yılından bu yana faaliyet gösteren ve müşterilerine çok çeşitli onarım hizmetleri sunan bir Alman şirketidir. Profesyonel hizmetler sektöründe yer alan kurumun operasyonel süreçleri, bu tür siber güvenlik olaylarından doğrudan etkilenebilir.

Olası riskler ve değerlendirme

Bu sızıntı olayı, Tänzer GmbH'nin çalışanları ve müşterileri için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Verilerin niteliği göz önüne alındığında, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir. Verilerin sızdırılması, sadece mevcut operasyonları aksatmakla kalmaz, aynı zamanda gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de bir kaynak oluşturabilir.

Akira grubu, genellikle VPN zafiyetlerini kullanarak ağlara erişim sağlayan ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu tür saldırı türlerine karşı kurumların, ağ erişim noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve veri şifreleme standartlarını en üst düzeye çıkarması önerilen savunma adımları arasındadır. Sızan verilerin kötü niyetli kişiler tarafından oltalama kampanyalarında kullanılması, siber güvenlik risklerinin uzun vadeli bir boyuta taşınmasına neden olabilmektedir.