Westiform Germany Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2026

Akira grubu Westiform Germany şirketine ait verileri sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiği iddiasıyla Westiform Germany şirketini kendi veri sızıntısı sitesinde listelemiştir. Tehdit aktörü, kurumun hassas bilgilerine erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir.

Söz konusu iddiaya göre, saldırı kapsamında kurumun kurumsal tasarım süreçlerine ve plastik çözümlerine yönelik teknik verilere erişildiği belirtilmektedir. Tehdit aktörü tarafından yapılan açıklamada, yaklaşık 150 GB boyutundaki verilerin yakın bir zamanda paylaşılacağı ifade edilmiştir. Bu durum, siber saldırganların verileri doğrudan yayımlamak yerine, kurban üzerinde baskı kurmak amacıyla bir tehdit unsuru olarak kullandığı tipik bir senaryoyu yansıtmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler geniş bir yelpazeye yayılmaktadır. Sızdırıldığı iddia edilen bu verilerin içeriğinde şunlar yer almaktadır:

• Çalışanların kişisel belgeleri
• Teknik şartnameler
• Proje dosyaları
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA) ve diğer kurumsal anlaşmalar

Saldırganlar tarafından yapılan bu iddiaya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair sunulan bu bilgiler, grubun iddiaları doğrultusunda sunulmuş olup henüz kesinleşmiş bir durum teşkil etmemektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Westiform Germany özelinde, sızdırılan bilgilerin içeriği göz önüne alındığında, çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskinin arttığı değerlendirilmektedir. Ayrıca, kurumsal verilerin ifşa olması, şirketin ticari sırlarının ve rekabet avantajının zarar görmesine yol açabilecek ciddi bir tehdit oluşturmaktadır.

Veri ihlalleri sadece operasyonel değil, aynı zamanda hukuki sonuçlar da doğurabilmektedir. Avrupa Birliği genelinde geçerli olan GDPR mevzuatı uyarınca, kişisel verilerin korunması konusundaki ihlaller nedeniyle kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Akira grubunun sıkça uyguladığı çifte gasp yöntemleri, çalınan verilerin yayımlanmasıyla birlikte ikincil riskleri tetikleyebilmektedir. Bu yöntemlerde saldırganlar hem sistemlerin açılması için fidye talep etmekte hem de verilerin sızdırılması tehdidiyle ek baskı kurmaktadır.

Grubun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarını hedef alan saldırı yöntemlerini kullandığı görülmektedir. Bu durum, benzer sektörlerdeki organizasyonlar için ağ güvenliği süreçlerinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ erişim noktalarının sıkı denetlenmesi, bu tür saldırı vektörlerine karşı kritik önem taşımaktadır.