Akira fidye yazılımı grubu ASOLO DOLCE SAS kurumunu hedef aldı

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Nisan 2025

Akira grubu ASOLO DOLCE SAS verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, İtalya merkezli gıda üreticisi ASOLO DOLCE SAS kurumuna ait verilerin ele geçirildiğini duyurarak kurumu sızıntı sitesinde listeledi. Grubun iddiasına göre, şirkete ait kritik öneme sahip yaklaşık 17 GB büyüklüğünde kurumsal belge sızdırılmıştır.

7 Nisan 2025 tarihinde gerçekleşen bu olayda, saldırgan grubun kurumsal verileri ele geçirdiğini öne sürdüğü görülmektedir. Akira grubu hakkında bilinenler sınırlı olsa da, grubun genellikle çifte gasp taktiklerini kullandığı ve sistemlere ilk erişimi sağlamak amacıyla ele geçirilmiş VPN hesaplarından yararlandığı bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorladığı bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şu unsurlar bulunmaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Denetim raporları
• Ödeme detayları

Söz konusu sızıntı ile ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiaları, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyebilecek niteliktedir.

ASOLO DOLCE SAS hakkında

ASOLO DOLCE SAS, İtalya merkezli faaliyet gösteren bir gıda üreticisidir. Şirket, özellikle peksimet, bisküvi ve uzun ömürlü pastane ürünlerinin üretimi alanında uzmanlaşmış bir kurum olarak tanınmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, ASOLO DOLCE SAS bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Finansal verilerin ifşa edilmesi, kurumun ticari faaliyetlerinde aksamalara yol açabileceği gibi, rekabet avantajının kaybedilmesi riskini de beraberinde getirmektedir.

Kurumun İtalya merkezli olması sebebiyle, bu tür bir veri ihlali Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımların tetiklenmesine neden olabilir. Ayrıca, grubun kullandığı çifte gasp metodolojisi göz önüne alındığında, verilerin kamuya açık hale gelmesi kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların, özellikle VPN erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları büyük önem taşımaktadır. Veri sızıntılarının yaratabileceği zincirleme etkileri azaltmak için, tedarik zinciri güvenliğinin de bu savunma stratejilerinin bir parçası haline getirilmesi gerekmektedir.