Agricola Da Quinta De Corona verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Portekiz
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Nisan 2025

Akira fidye yazılımı grubu, Portekiz merkezli Agricola Da Quinta De Corona isimli kurumun verilerinin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. 14 Nisan 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun hassas bilgilerini içeren geniş kapsamlı bir veri setini ele geçirdiklerini ileri sürmektedir.

Saldırının detayları ve iddialar

Akira fidye yazılımı grubu, 14 Nisan 2025 tarihinde kendi sızıntı sitesinde Agricola Da Quinta De Corona'ya ait olduğunu iddia ettiği verileri kamuya açık hale getirdiğini duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine dair kritik öneme sahip olan 38 GB'dan fazla kurumsal belgenin ele geçirildiği belirtilmektedir. Bu olay, siber saldırganların verileri şantaj amacıyla kullandığı modern siber suç yöntemlerinden birinin yansıması olarak görülmektedir.

Saldırıyı gerçekleştirdiği iddia edilen Akira grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Grubun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği, yani "çifte gasp" olarak bilinen taktikleri kullanan bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olduğu değerlendirilmektedir. Bu tür gruplar, kurumlar üzerinde hem sistemlerin işleyişini durdurarak hem de verilerin ifşasıyla baskı kurarak fidye ödemeye zorlamayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, saldırganlar ele geçirdikleri verilerin içeriği hakkında oldukça spesifik iddialarda bulunmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında hem çalışanlara hem de müşterilere ait kritik kişisel bilgiler ile şirketin ticari faaliyetlerini doğrudan etkileyebilecek resmi belgeler yer almaktadır.

İddia edilen sızdırılan veri türleri şunlardır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal lisanslar
• Sözleşmeler
• Pasaport kopyaları

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda ilgili kişilerin mahremiyetini de doğrudan tehlikeye atmaktadır.

Agricola Da Quinta De Corona hakkında

Companhia Agricola da Quinta de Corona, Portekiz'in Lizbon şehrinde faaliyet gösteren önemli bir tarım ve ormancılık şirketidir. Şirketin temel iş faaliyetleri, ormancılık yönetimi ve tarımsal üretim üzerine yoğunlaşmaktadır. Sektörel konumu gereği, şirketin operasyonel süreçleri ve tedarik zinciri yönetimi, hem çalışan verileri hem de ticari anlaşmalar açısından kritik bilgiler barındırmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun çalışanları ve müşterileri için ciddi riskler barındırdığı görülmektedir. Özellikle pasaport kopyaları, iletişim bilgileri ve kurumsal belgelerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumsal lisansların ve ticari sözleşmelerin açığa çıkması, şirketin ticari faaliyetlerine, operasyonel güvenliğine ve rekabet avantajına doğrudan zarar verebilecek bir durumdur.

Hukuki açıdan bakıldığında, kurumun Portekiz merkezli olması sebebiyle, bu veri ihlali durumunun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödemesi yapılması yönünde yoğun bir baskı oluşturmayı amaçlamaktadır. Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür saldırılara karşı siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları, benzer tehditlere karşı direnç oluşturulması açısından büyük önem taşımaktadır.