Van Eycken, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2026

Akira fidye yazılımı grubu, Belçika merkezli Van Eycken şirketine yönelik gerçekleştirdiği bir saldırı sonucunda kurumun verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, şirkete ait önemli miktarda verinin dışarı çıkarıldığı öne sürülüyor.

Saldırı süreci ve grubun iddiaları

22 Ocak 2026 tarihinde gerçekleşen olayda, Akira grubu Van Eycken kurumunu sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, saldırı sonucunda kurumun üretim süreçlerine ve idari operasyonlarına dair kritik veriler ele geçirilmiş durumda. Grubun yaptığı açıklamada, çalınan verilerin yakın bir gelecekte sızıntı sitesinde yayımlanacağı belirtiliyor. Bu tür durumlar, genellikle siber saldırganların verileri şantaj amacıyla kullandığı süreçlerin bir parçasıdır.

Saldırganların kullandığı yöntemlerden biri olan çifte gasp taktiği, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de itibar kaybı yaratarak baskıyı artırmayı hedefler. Verilerin yayımlanmasıyla birlikte, kurumun karşı karşıya kalabileceği ikincil saldırı risklerinin artması da olası bir sonuç olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiaları doğrultusunda, sızdırılan verilerin içinde şunlar yer almaktadır:

• Pasaport taramaları ve diğer kişisel belgeler
• İnsan kaynakları dosyaları
• Finansal kayıtlar
• Proje dosyaları
• Gizlilik sözleşmeleri

Söz konusu sızıntı ile ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin toplam boyutunun 69 GB olduğu iddia edilmektedir. Ancak, fidye yazılımı gruplarının paylaştığı bu tür verilerin doğruluğu her zaman kesinlik arz etmeyebilir; bu nedenle iddialar mevcut haliyle birer suçlama niteliğindedir.

Van Eycken hakkında bilgiler

Van Eycken, üretim alanında faaliyet gösteren ve çeşitli endüstriyel çözümler sunan bir imalat şirketidir. Şirket; korkuluklar, yapılar, köprüler, araç bariyerleri, ses bariyerleri, montaj işleri ve metal işleme gibi geniş bir yelpazede uzmanlaşmış çözümler sağlamaktadır.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu siber saldırı girişimi, Van Eycken için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların ve iş ortaklarının kişisel verilerinin, pasaport taramaları ve diğer kimlik belgelerinin tehlikeye girmesi, ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Şirketin ticari sırlarını içeren proje dosyalarının ve finansal kayıtların açığa çıkması, kurumun piyasadaki rekabet gücüne doğrudan zarar verebilir.

Ayrıca, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bu tür veri ihlalleri kurumun ciddi yasal yaptırımlarla ve düzenleyici kurumların denetimleriyle karşı karşıya kalmasına yol açabilir. Bu tür olaylarda, kurumların ağ güvenlik protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tüm bireyleri bilgilendirmeleri kritik bir önem taşımaktadır.

Siber saldırganların bu tür operasyonlarda sıklıkla VPN (Sanal Özel Ağ) açıklarını kullandığı gözlemlenmektedir. Bu nedenle, imalat sektörü gibi kritik altyapı sunan işletmeler için ağ güvenliği, erişim kontrolleri ve sürekli izleme süreçleri hayati önem taşımaktadır. Veri ihlallerinin etkilerini minimize etmek için kurumların siber dayanıklılık stratejilerini sürekli güncel tutmaları gerekmektedir.