Akira fidye yazılımı grubu Econo-Pak şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2025

Akira grubu Econo-Pak şirketini hedef aldığını duyurdu

Akira fidye yazılımı grubu, gıda ürünleri için paketleme çözümleri sunan Alman menşeli Econo-Pak şirketinin verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. 30 Ekim 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurum verilerine eriştiklerini öne sürerek bu verilerin yakın bir gelecekte kamuoyuna açıklanacağını bildirdi. Ancak, grup tarafından herhangi bir ekran görüntüsü paylaşılmadığı için söz konusu iddiaların doğruluğu şu aşamada bağımsız bir şekilde teyit edilememektedir.

Saldırganların iddia ettiği veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen veriler arasında finansal dokümanlar, çalışanlara ve müşterilere ait iletişim bilgileri ile çeşitli kişisel verileri içeren belgelerin bulunduğu belirtilmektedir. İlgili sızıntı iddiasında yer aldığı belirtilen veri türleri şunlardır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kişisel veriler

Saldırganların paylaştığı bu bilgiler doğrultusunda, kurumun hassas operasyonel ve finansal süreçlerine dair verilerin sızdırılmış olabileceği düşünülmektedir. Herhangi bir ekran görüntüsü sunulmamış olması, verilerin gerçek içeriğinin doğrulanmasını zorlaştırmaktadır.

Econo-Pak şirketinin faaliyet alanı

Econo-Pak, Almanya merkezli olarak faaliyet gösteren ve gıda ürünleri için çeşitli paketleme çözümleri sağlayan bir şirkettir. Kurum, büyümekte olan işletmelerden Fortune 500 şirketlerine kadar uzanan çok geniş bir müşteri yelpazesine sabit fiyatlı paketleme hizmetleri sunmaktadır. Bu geniş hizmet ağı, şirketin tedarik zinciri içerisinde kritik bir konumda yer aldığına işaret etmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Econo-Pak bünyesinde görev yapan çalışanlar ve şirketin hizmet aldığı müşteriler için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin kapsamı göz önüne alındığında, çalışanların ve müşterilerin kimlik hırsızlığına maruz kalma veya hedefli oltalama saldırılarına uğrama ihtimalinin arttığı değerlendirilmektedir. Ayrıca, şirketin Almanya merkezli bir kuruluş olması sebebiyle, söz konusu verilerin GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında değerlendirilmesi beklenmektedir. Bu durum, kurum için yasal sonuçların tetiklenmesine ve zorunlu bildirim süreçlerinin başlatılmasına yol açabilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, verileri şantaj aracı olarak kullandığı "çifte gasp" yöntemini sıklıkla uyguladığı görülmektedir. Bu tür bir yaklaşım, verilerin yayımlanması durumunda kurumun ticari sırlarının ifşasına ve ciddi bir kurumsal itibar kaybına neden olabilir. Grubun genellikle VPN (Sanal Özel Ağ) zafiyetlerini kullanarak ağlara sızma eğilimi göstermesi, organizasyonların ağ güvenliği yapılandırmalarını kapsamlı bir şekilde gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Son olarak, iddia edilen verilerin niteliği, Econo-Pak'ın bağlı bulunduğu tedarik zinciri üzerinde de ikincil riskler oluşturma potansiyeline sahiptir. Bu tür siber saldırılarla mücadele etmek için organizasyonların ağ güvenliği süreçlerini sürekli denetlemeleri, VPN gibi giriş noktalarını sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik öneme sahiptir.