Akira fidye yazılımı grubu centerracoop.com kurumunu hedef aldı

• Fidye grubu: Akira
• Ülke: Sırbistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 31 Ocak 2025

Akira grubu centerracoop.com için veri sızıntısı iddiasında bulundu

Akira fidye yazılımı grubu, 31 Ocak 2025 tarihinde gerçekleştirdiği bir eylemle, Sırbistan merkezli centerracoop.com kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini ve sızdırdığını iddia etmektedir. Bu gelişme, tarım ve gıda üretimi alanında faaliyet gösteren kurumun siber saldırı hedefi haline geldiğini göstermektedir.

Saldırı süreci ve grubun iddiaları

Yapılan açıklamaya göre, Akira grubu 31 Ocak 2025 tarihinde centerracoop.com adresini sızıntı sitesinde yayımlamıştır. Grup, bu eylem aracılığıyla kurumun verilerini ele geçirdiğini ileri sürmektedir. Ancak, yapılan bu duyuruda sızıntıya konu olan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Ayrıca, grubun kurumdan herhangi bir fidye talebinde bulunup bulunmadığına dair da bir bilgiye yer verilmemiştir. İlanla ilgili herhangi bir ekran görüntüsü de kamuoyuyla paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlan kapsamında kurumun hangi dosyalarının veya hangi tür verilerinin ele geçirildiğine dair somut bir veri sunulmamıştır.

Centerracoop hakkında genel bilgiler

Centerracoop, Sırbistan merkezli bir şirket olup tarım ve gıda üretimi sektöründe faaliyet göstermektedir. Kurum, tarımsal ürünlerin yetiştirilmesi, işlenmesi ve ticareti alanlarında uzmanlaşmış bir yapıya sahiptir. Sektörel konumu itibarıyla gıda tedarik zinciri süreçlerinde önemli bir yer tutmaktadır.

Saldırının potansiyel etkileri ve sektör değerlendirmesi

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve genellikle çifte gasp yöntemini kullanan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını içerir. Grubun ağlara erişim sağlamak için sıklıkla VPN hesaplarındaki açıkları kullandığı bilinmektedir.

Bu tür bir siber saldırı iddiası, kurum için çeşitli riskleri beraberinde getirmektedir:

• Operasyonel aksamalar: Veri sızıntısı ve olası sistem erişim kayıpları, kurumun günlük iş süreçlerinde ve üretim aşamalarında kesintilere yol açabilir.
• Hukuki süreçler: Kurumun Sırbistan merkezli olması nedeniyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.
• Kimlik hırsızlığı ve oltalama: Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları veya iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Bu tür tehditlere karşı kurumların ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sıkı bir şekilde denetlemesi ve veri gizliliğini korumaya yönelik önlemleri artırması büyük önem taşımaktadır.