Zurflüh-Feller verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2026

Fransa merkezli bir üretim şirketi olan Zurflüh-Feller'e ait kurumsal verilerin, Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edilmektedir. Tehdit aktörleri, söz konusu verilerin sızıntı sitesinde listelendiğini duyurarak verilerin yakında kamuya açık hale getirileceğini bildirdi.

Saldırı iddiası ve olay süreci

Akira grubu, Zurflüh-Feller'e ait olduğu öne sürülen 66 GB boyutunda büyük bir veri setini kendi sızıntı sitesinde listeledi. Yapılan açıklamaya göre, bu siber saldırı olayı 2 Şubat 2026 tarihinde gerçekleşti. Tehdit aktörleri, sızdırılan verilerin içeriğine dair bir ekran görüntüsü paylaşmamış olsa da, verilerin yakında yayımlanacağına dair bir duyuru yayımladı.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içerir. Bu tür platformlar, saldırganların elde ettikleri hassas bilgileri sergilemek ve kurumları ödeme yapmaya zorlamak için kullandıkları dijital panolar işlevi görür. Söz konusu olayda, grubun verileri listelemiş olması, siber saldırının operasyonel aşamasının sonuna gelindiğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler çok çeşitli ve kritik nitelikteki dokümanları kapsamaktadır. İddia edilen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Çalışan pasaportları
• Çalışan kimlik kartları
• Finansal kayıtlar
• Sözleşmeler
• Gizlilik sözleşmeleri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda çalışanların en hassas kişisel bilgilerini de hedef almaktadır. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olması, sızıntının doğrulanması sürecinde dikkatle incelenmesi gereken bir husustur.

Zurflüh-Feller hakkında

Zurflüh-Feller, 1920 yılından bu yana faaliyet gösteren köklü bir Fransız şirketidir. Şirket, panjur sistemleri ve yapı kapatma çözümleri için gerekli olan bileşenlerin üretimi konusunda uzmanlaşmıştır. Özellikle panjur mekanizmaları ve bunlarla ilişkili teknik aksamların tasarımı ve üretimi alanında uzmanlaşmış olan kurum, üretim sektöründe faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, beraberinde birçok ciddi risk getirmektedir. Özellikle çalışanların pasaport ve kimlik kartı gibi kişisel kimlik bilgilerinin ifşa olması, doğrudan kimlik hırsızlığı riskini tetikleyebilir. Bunun yanı sıra, şirketin finansal kayıtları ve ticari sözleşmelerinin sızdırılması, kurumun ticari faaliyetleri ve mevcut iş ortaklıkları üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Avrupa Birliği sınırları içerisinde faaliyet gösteren bir şirket olması nedeniyle, bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini ve idari yaptırımları beraberinde getirebilir. Ayrıca, Akira grubunun sıkça başvurduğu "çifte gasp" yöntemi, verilerin yayımlanması durumunda hem kurumsal gizliliğin hem de tedarik zinciri güvenliğinin tehlikeye girmesine neden olabilir.

Akira grubunun sıklıkla VPN zafiyetlerini hedef aldığı bilinmektedir. Bu durum, söz konusu sızıntının kurumun ağ altyapısındaki güvenlik zafiyetlerinden kaynaklanmış olabileceğine işaret etmektedir. Üretim sektöründeki organizasyonlar için bu tür saldırılar, operasyonel sürekliliğin bozulması ve fikri mülkiyet kaybı gibi riskler nedeniyle kritik önem taşımaktadır. Bu tür tehditlere karşı kurumların ağ güvenliği süreçlerini sürekli denetlemeleri ve erişim protokollerini sıkılaştırmaları büyük önem arz etmektedir.