Akira fidye yazılımı grubu Dean Supply şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Mart 2026

Akira grubu Dean Supply şirketine ait verileri sızdırdığını iddia etti

Akira fidye yazılımı grubu, 31 Mart 2026 tarihinde yayınladığı bir duyuru ile ABD merkezli Dean Supply şirketine ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda kurumun kritik verilerinin tehlikeye atıldığı öne sürülüyor. Söz konusu iddia, şirketin ticari faaliyetlerini ve çalışanlarının gizli bilgilerini doğrudan hedef alan bir veri sızıntısı vakası olarak değerlendirilmektedir.

Saldırganlar, kurumun kurumsal verilerini içeren yaklaşık 15 GB boyutunda bir veri setini yayımlayacaklarını beyan ettiler. Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakla birlikte, bu grubun genellikle VPN açıklarından yararlandığı ve kurbanları üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandığı bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel ve kişisel süreçlerini kapsayan çok çeşitli dokümanlardan oluşmaktadır. İlgili duyuruda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen verilerin içeriğine dair şu detaylar verilmiştir:

• Çalışanlara ait tıbbi bilgiler
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)
• Projeler
• Çeşitli sözleşmeler

Dean Supply hakkında genel bilgiler

Dean Supply, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir tedarikçi firmadır. Şirket, restoranlar ve ticari mutfaklar için mutfak gereçleri, yemek servisi ekipmanları ve temizlik ürünleri sağlamaktadır. Hem profesyonel mutfak kullanıcılarına hem de ev kullanıcılarına hitap eden geniş bir ürün yelpazesi sunan kuruluş, perakende ve e-ticaret sektöründe hizmet vermektedir.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Söz konusu iddialar, Dean Supply bünyesindeki çalışanların kişisel verilerinin ve kurumun ticari sırlarının açığa çıkma riski taşıdığını göstermektedir. Özellikle çalışanlara ait tıbbi bilgilerin sızdırılması, ABD'deki HIPAA veya ilgili eyalet yasaları kapsamında ciddi yasal yaptırımlara ve uyumluluk süreçlerine yol açabilecek bir durumdur. Bu tür hassas verilerin korunması, hem çalışan hakları hem de yasal yükümlülükler açısından kritik önem taşımaktadır.

Buna ek olarak, finansal verilerin ve ticari sözleşmelerin yayımlanması, kurumun ticari itibarını zedeleyebilir ve gelecekteki ikincil saldırılar için bir zemin oluşturabilir. Verilerin sızdırılması, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini de beraberinde getirmektedir. Bu tür durumlarda, saldırganların kullandığı çifte gasp taktiği, kurum üzerindeki baskıyı artırarak fidye ödenmesini zorunlu kılmayı amaçlayan bir strateji olarak öne çıkmaktadır.

Bu tür siber güvenlik olayları, kurumların özellikle VPN gibi giriş noktalarını korumaya almalarının ve verilerin şifrelenmiş bir şekilde saklanmasının önemini bir kez daha göstermektedir. Veri sızıntısı vakaları, sadece teknik bir sorun değil, aynı zamanda yasal, finansal ve itibari sonuçları olan çok boyutlu bir kriz niteliğindedir.