Wispone, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2025

Teknoloji sektöründe faaliyet gösteren İtalya merkezli Wispone, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, 10 Temmuz 2025 tarihinde gerçekleştirdiğini öne sürdüğü bu eylemde, kuruma ait kritik belgelerin ele geçirildiğini iddia ederek şirketi hedef almıştır.

Saldırı süreci ve grubun iddiaları

Akira grubu, 10 Temmuz 2025 tarihinde Wispone kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun hassas kurumsal belgelerine erişim sağladığı öne sürülmektedir. Bu tür eylemler, siber suçluların kurbanlarından hem verileri şifreleyerek hem de bu verileri ifşa etmekle tehdit ederek para talep ettiği çifte gasp stratejisinin tipik bir yansıması olarak değerlendirilmektedir.

Söz konusu olayda saldırganlar, kurumun operasyonel süreçleri için hayati önem taşıyan dokümanlara ulaştıklarını belirtmektedir. Bu tür saldırılarda siber suçluların temel amacı, verilerin gizliliğini ihlal ederek kurum üzerinde maksimum baskı oluşturmaktır. Grubun bu yöntemi, modern fidye yazılımı saldırılarında sıkça karşılaşılan ve kurumların itibarını doğrudan hedef alan bir yaklaşımdır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 36 GB olarak belirtilmiştir. Paylaşılan bilgilere göre, ele geçirilen içeriklerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Ancak, saldırganlar tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kimlik bilgileri
• Müşteri kimlik bilgileri
• Pasaport taramaları
• Finansal veriler
• Gizlilik sözleşmeleri

Wispone şirket profili

Wispone, coğrafi kısıtlamaları aşarak geniş bant ve ultra geniş bant internet kullanıcılarını birbirine bağlamayı hedefleyen bir teknoloji şirketidir. Müşteri odaklı bir hizmet anlayışıyla, geleneksel devre sınırlamalarını ortadan kaldırarak bağlantı çözümleri sunan kurum, teknoloji sektöründe bağlantı çözümleri üzerine uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem kurum çalışanları hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabileceği görülmektedir. Özellikle pasaport taramaları ve kimlik bilgilerinin sızdırılması, bireylerin kişisel güvenliğini doğrudan tehdit eden unsurlardır. İtalya merkezli bir kuruluş olan Wispone için bu durum, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilecek bir nitelik taşımaktadır.

Ayrıca, finansal kayıtların ve hukuki sözleşmelerin ifşa edilmesi, kurumun ticari faaliyetlerini ve piyasadaki itibarı üzerinde olumsuz etkiler yaratabilir. Akira grubunun kullandığı çifte gasp metodolojisi göz önüne alındığında, sızan bu bilgilerin ilerleyen süreçlerde ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır. Saldırganların sisteme giriş sağlamak amacıyla, zafiyet barındıran VPN kimlik bilgileri gibi yöntemleri kullanmış olabileceği değerlendirilmektedir.

Bu tür teknoloji odaklı hizmet veren şirketlerin, benzer risklere karşı korunmak adına siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle uzaktan erişim noktalarının sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür sızıntıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.