Akira fidye yazılım grubu Jones Soda (Stock Symbol: JSDA) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Eylül 2025

Akira grubu Jones Soda şirketini hedef aldığını duyurdu

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Jones Soda şirketine ait olduğunu iddia ettiği kurumsal verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen verilerin toplam boyutu 66 GB olarak belirtiliyor. Saldırının 15 Ağustos 2025 tarihinde gerçekleştiği iddia edilmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuoyuna açık kaynaklarda sınırlı bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj yöntemi olan çifte gasp taktiğini kullanırlar. Bu yöntemde, kurumun sistemlerine sızan saldırganlar, kritik verileri dışarı sızdırarak kurumun operasyonel sürekliliğini ve itibarını hedef almaktadır. Bu durum, verilerin sadece sistemlerin kilitlenmesiyle değil, aynı zamanda kamuya açık platformlarda paylaşılmasıyla da büyük bir risk oluşturmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, çalındığı iddia edilen veriler oldukça geniş bir kapsamı kapsıyor. İlgili verilerin içeriğinde kurumun operasyonel ve finansal yapısına dair kritik bilgiler yer aldığı belirtiliyor. Sızıntı sitesindeki ilanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, ele geçirilen verilerin türleri hakkında şu detaylar verilmiştir:

• Çalışanlara ait kişisel veriler (tam ad, doğum tarihi, adres, e-posta, telefon, SSN)
• Finansal kayıtlar
• Ödeme bilgileri
• Kredi kartı bilgileri
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

Bu veriler arasında, PepsiCo gibi büyük iş ortaklarıyla yapılan çeşitli sözleşmeler ve anlaşmaların da bulunduğu ifade edilmektedir. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Jones Soda şirketinin profili

Jones Soda Co., merkezi Seattle'da bulunan ve kendine özgü ambalajları ile geniş bir aroma yelpazesiyle tanınan Amerikan butik gazlı içecek üreticisidir. Şirket, geleneksel içecek üretiminin yanı sıra kenevir içerikli içecekler pazarına da giriş yaparak faaliyet alanını genişletmiştir.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem çalışanlar hem de iş ortakları için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski taşıdığı görülmektedir. Özellikle çalışanların sosyal güvenlik numaraları, adresleri ve iletişim bilgilerinin ifşa olması, bu kişilerin hedefli saldırılara maruz kalmasına neden olabilir. Ayrıca, şirket ile iş ortakları arasındaki gizlilik sözleşmelerinin ve ticari anlaşmaların açığa çıkması, kurumun ticari itibarı ve üçüncü taraflarla olan stratejik ilişkileri üzerinde ciddi olumsuz etkiler yaratabilir.

Amerika Birleşik Devletleri merkezli bir şirket olan Jones Soda, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Bu tür durumlarda kurumların yasal süreçleri yönetmesi ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Gıda ve içecek sektöründeki organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Çifte gasp yöntemini kullanan grupların verileri kamuya açık paylaşması, ikincil saldırılar ve hedefli oltalama girişimleri için uygun bir zemin hazırlayabilir. Bu nedenle, kurumların veri sızıntısı sonrası süreçlerde siber güvenlik önlemlerini artırmaları, çalışanlarına yönelik farkındalık eğitimlerini güncellemeleri ve veri koruma protokollerini daha sıkı hale getirmeleri önem arz etmektedir.