Torns Enterprises, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İspanya
• Duyuru tarihi: 14 Ekim 2026

Akira fidye yazılımı grubu, İspanya merkezli faaliyet gösteren Torns Enterprises isimli kurumun verilerinin ele geçirildiğini duyurarak şirketi sızıntı sitesinde listeledi. Grubun iddiasına göre, kurumsal verilere yönelik gerçekleştirilen bu saldırı sonucunda büyük miktarda hassas bilgi sızdırıldı.

Saldırı iddiası ve sızdırılan veriler

Akira grubu tarafından yapılan açıklamada, Torns Enterprises'a ait olduğu iddia edilen verilerin ele geçirildiği belirtilmektedir. Grubun iddialarına göre, saldırı sonucunda yaklaşık 84 GB boyutunda kurumsal veri çalınmıştır. Söz konusu saldırının 14 Ekim 2026 tarihinde gerçekleştiği öne sürülürken, sızdırılan verilerin yakın bir gelecekte kamuoyuyla paylaşılacağı ifade edilmiştir. Bu tür sızıntı sitelerinde yapılan duyurular, genellikle verilerin içeriğini kanıtlamak amacıyla ekran görüntüleri sunsa da, mevcut durumda saldırı grubu tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Çalışan pasaportları
• Vize belgeleri
• İnsan kaynakları dosyaları
• Müşteri bilgileri
• Sözleşmeler
• Gizlilik anlaşmaları
• Finansal belgeler

Torns Enterprises hakkında

Torns Enterprises, İspanya merkezli faaliyet gösteren önemli bir endüstriyel gruptur. Şirket, özellikle enerji, otomotiv ve inşaat sektörleri için kritik öneme sahip olan elektrik iletkenlerinin üretimi konusunda uzmanlaşmıştır. Bakır ve alüminyum gibi metalleri işleyerek kablo ve şerit gibi çeşitli elektrik bileşenleri üreten kurum, endüstriyel tedarik zincirinde önemli bir yere sahiptir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı oluşumudur. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj yoluyla tazminata zorlamasını içeren bir taktiktir. Bu tür bir durumun Torns Enterprises için taşıdığı riskler oldukça ciddidir.

Saldırıda adı geçen verilerin niteliği incelendiğinde, çalışanlara ait pasaport ve vize belgeleri gibi hassas kişisel verilerin sızdırılmasının, ilgili bireyler için ciddi bir kimlik hırsızlığı riski oluşturabileceği görülmektedir. Bunun yanı sıra, şirketin ticari sözleşmeleri ve finansal belgelerinin ifşası, kurumun ticari itibarına zarar verebileceği gibi rekabetçi konumunu da olumsuz etkileyebilir. Veri koruma düzenlemeleri, özellikle de GDPR gibi yasal çerçeveler kapsamında, bu tür büyük çaplı veri sızıntılarının kurumlar üzerinde ağır yasal yaptırımlara yol açması muhtemeldir.

Teknik açıdan bakıldığında, Akira grubunun geçmişteki operasyonlarında VPN zafiyetlerini istismar etme eğiliminde olduğu bilinmektedir. Bu durum, Torns Enterprises'ın ağ güvenliği süreçlerinde veya uzaktan erişim protokollerinde zafiyetler olabileceğine dair bir işaret olarak değerlendirilebilir. Endüstriyel sektörlerde faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı korunmak adına ağ güvenliği denetimlerini sıkılaştırmaları, VPN yapılandırmalarını güçlendirmeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını daha etkin kullanmaları kritik önem taşımaktadır.