Vardeco verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 8 Eylül 2025

Akira fidye yazılımı grubu, İsviçre merkezli üretim firması Vardeco'ya ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veri sızıntısı kurumun operasyonel süreçlerini ve kişisel bilgilerini içeren geniş kapsamlı bir veri paketini kapsıyor.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Vardeco kurumuna ait olduğu iddia edilen 42 GB boyutunda verinin sızıntı sitesinde listelendiği belirtilmiştir. Grubun paylaştığı bilgilere göre, sızdırılan veriler kurumun hem kurumsal operasyonlarına hem de çalışanların kişisel dosyalarına ait içerikler barındırmaktadır. İlgili sızıntı ilanı 8 Eylül 2025 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 13 Ağustos 2025 kaydedilmiştir. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, doğrudan ticari itibar ve yasal uyumluluk süreçlerini etkileyen bir boyuta taşınmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler çok çeşitli ve hassas nitelikteki dosyaları içermektedir. Sızdırılan verilerin içeriğinde hem kurumsal işleyişe dair teknik dokümanlar hem de bireylerin kimlik bilgilerini içeren hassas dosyalar yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Finansal veriler
• Müşteri bilgileri
• Teknik çizimler

Bu verilerin yanı sıra; pasaportlar, sürücü belgeleri ve sosyal güvenlik numaraları gibi çalışanlara ait kişisel dosyaların, proje dosyalarının, spesifikasyonların ve gizlilik sözleşmelerinin de sızdırıldığı öne sürülmektedir. Verilerin niteliği, kurumun operasyonel güvenliğinin yanı sıra bireysel veri gizliliğinin de ciddi bir tehdit altında olduğunu göstermektedir.

Vardeco hakkında

Vardeco SA, İsviçre merkezli faaliyet gösteren ve yüksek hassasiyetli çubuk tornalama ile vida işleme alanında uzmanlaşmış bir şirkettir. Kurum, küçük, orta ve büyük ölçekli özel seri üretim hizmetleri sunarak üretim sektöründe faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve müşterileri üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı veya çalışanlar ile müşterilere yönelik hedefli oltalama saldırıları gibi tehditler, bu tür veri sızıntılarının en yaygın sonuçları arasında yer almaktadır. Ayrıca, kurumun İsviçre merkezli olması sebebiyle, bu sızıntının Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara veya idari para cezalarına yol açması muhtemel görünmektedir.

Verilerin yayımlanması durumunda, Akira grubunun uyguladığı çifte gasp yöntemi, şirketin ticari itibarı ve fikri mülkiyet güvenliği üzerinde yıkıcı etkiler yaratabilir. Teknik açıdan bakıldığında, Akira grubunun geçmişteki uygulamaları, genellikle VPN hesaplarındaki zafiyetleri kullanarak ağlara sızdığını göstermektedir. Bu durum, kurumun siber güvenlik altyapısında, özellikle uzaktan erişim noktalarında kritik zafiyetlerin bulunabileceğine işaret etmektedir.

Üretim sektöründeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin ve teknik çizimlerin çalınması nedeniyle rekabet avantajının kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırmaları ve veri şifreleme stratejilerini geliştirmeleri kritik önem taşımaktadır.