Texollini, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Mart 2026

Tekstil sektöründe faaliyet gösteren Texollini, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığı gerekçesiyle bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait önemli verileri ele geçirdiğini iddia ederek bu verilerin yakında paylaşılacağını duyurmuştur.

Akira fidye yazılımı grubunun iddiaları

Akira fidye yazılımı grubu, Texollini isimli kuruma ait verileri ele geçirdiğini ve bu verilerin 20 GB boyutunda olduğunu iddia etmektedir. Grubun, sızdırılan verilerin yakında yükleneceğini belirttiği görülmektedir. Söz konusu grup, 2023 yılının başlarında ortaya çıkan ve faaliyetlerini bir hizmet olarak fidye yazılımı (RaaS) modeliyle sürdüren bir yapıdır. Tehdit aktörleri, kurbanlarını şantaj etmek için çifte gasp yöntemini kullanmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, sızdırılan verilerin ifşa edilmesi tehdidini de içermektedir. Akira grubunun Windows, Linux ve sanallaştırma ortamlarını hedef aldığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair henüz herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak grubun iddiasına göre, sızdırılan veriler arasında çok sayıda hassas doküman yer almaktadır. Söz konusu verilerin içeriğinde şunlar bulunmaktadır:

• Çalışan pasaportları
• Sürücü belgeleri
• Tıbbi kayıtlar
• İK formları
• Finansal dosyalar
• Müşteri dosyaları
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

Texollini hakkında genel bilgiler

Texollini, moda ve teknolojiyi bir araya getirerek yenilikçi malzemeler ve yüksek performanslı tekstil ürünleri üreten bir tekstil üreticisidir. Şirket; spor giyim, mayo ve iç giyim gibi çeşitli pazarlara yönelik geniş bir ürün yelpazesi sunmaktadır. Şirketin faaliyet alanı, teknoloji ile modayı birleştiren ileri düzey performans tekstilleri üretmeyi kapsamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Paylaşılan verilerin niteliği göz önüne alındığında, Amerika Birleşik Devletleri merkezli olan bu kurumun, HIPAA veya ilgili eyalet veri koruma yasaları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin hassasiyeti, kurumun itibarının zarar görmesine ve operasyonel süreçlerinde aksamalara yol açabilecek niteliktedir.

Saldırının ikincil riskleri arasında, sızdırılan verilerin hedefli oltalama saldırılarında kullanılması ve kurumun tedarik zinciri ortaklarının da benzer risklere maruz kalması yer almaktadır. Grubun VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği süreçlerinin yeniden değerlendirilmesi gerektiğini göstermektedir. Bu tür durumlarda, kurumların siber güvenlik mimarilerini güçlendirmesi ve veri koruma protokollerini gözden geçirmesi kritik önem taşır.

Siber saldırılara karşı savunma stratejileri

Bu tür olaylar, kuruluşların siber dayanıklılığını artırmak için kapsamlı önlemler alması gerektiğini hatırlatmaktadır. Özellikle VPN gibi uzaktan erişim noktalarının güvenliği, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve ağ segmentasyonu gibi teknik kontrollerin hayati önemi bulunmaktadır. Ayrıca, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir. Tekstil gibi karmaşık tedarik zincirlerine sahip sektörlerde, iş ortaklarıyla olan veri paylaşım süreçlerinin de güvenli hale getirilmesi gerekmektedir.