Akira fidye yazılımı grubu Chimu Agropecuaria S.A. şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Peru
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Şubat 2025

Akira fidye yazılımı grubu, Peru merkezli bir kuruluş olan Chimu Agropecuaria S.A. şirketinin verilerinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, şirkete ait hassas belgelerin sızdırılacağı belirtiliyor.

Saldırının ayrıntıları

Akira grubu, 26 Şubat 2025 tarihinde yayımladığı bir ilanla Chimu Agropecuaria S.A. kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini iddia etti. Tehdit aktörü, kurumun finansal ve kurumsal belgelerini içeren yaklaşık 14 GB boyutunda bir veri setinin yayımlanacağını öne sürdü. Grubun bu hamlesi, kurum üzerindeki baskıyı artırmak amacıyla uygulanan çifte gasp yöntemi olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu ödemeye zorlaması esasına dayanır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini kullanarak kurumun itibarını ve operasyonel sürekliliğini hedef alır. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları ciddi bir veri ihlali riskine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri ve finansal yapısı için kritik öneme sahip dokümanlar yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• E-posta adresleri

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece finansal yapısını değil, aynı zamanda çalışanlarının ve müşterilerinin kişisel güvenliğini de doğrudan etkileyebilecek niteliktedir.

Chimu Agropecuaria S.A. hakkında

Chimu Agropecuaria, Peru merkezli faaliyet gösteren bir şirkettir. Şirket, küresel pazarda toplu tüketime yönelik gıda tedariki sağlamak amacıyla kümes hayvancılığı üretimi ve ticarileştirilmesi alanında uzmanlaşmıştır.

Olayın olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, finansal ve kişisel verilerin ifşa edilmesi riski nedeniyle kurum için ciddi bir tehdit oluşturabilir. Sızdırılan verilerin, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirmek isteyen kötü niyetli aktörler için bir zemin hazırlama potansiyeli bulunmaktadır. Ayrıca, kurumun faaliyet gösterdiği sektördeki veri koruma mevzuatları ve ilgili düzenlemeler çerçevesinde yasal süreçlerin tetiklenmesi olasıdır.

Akira grubu, ağlara erişim sağlamak için genellikle VPN açıklarını kullanması ve çifte gasp yöntemini uygulamasıyla tanınan bir tehdit aktörüdür. Bu tür saldırılar, sadece hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir ve bu ortaklar için ikincil riskler doğurabilir. Gıda üretimi ve tedariki gibi kritik sektörlerde faaliyet gösteren şirketlerin, bu tür siber tehditlere karşı veri koruma protokollerini ve ağ güvenliği önlemlerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.