Akira fidye yazılımı grubu FOODMatch şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Ekim 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli gıda şirketi FOODMatch'e ait 55 GB boyutunda kurumsal verinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, sızdırılan verilerin yakın bir zamanda kamuya açık hale getirilmesi planlanıyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu, 14 Ekim 2026 tarihinde FOODMatch kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını duyurdu. Yapılan açıklamada, grubun kurumun hassas bilgilerini içeren 55 GB büyüklüğündeki bir veri setini yayımlama niyeti olduğu belirtildi. İlanda, söz konusu verilerin çok yakın bir gelecekte kamuya açık hale getirileceği ifade edilmektedir. Grubun bu eylemi, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerden biri olarak görülmektedir.

Fidye yazılımı saldırılarında kullanılan bu tür sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandığı platformlardır. Bu süreçte genellikle çifte gasp yöntemi uygulanır; saldırganlar hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmeyi hedefler. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği sorunu olduğunu göstermektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan verilere göre, sızıntının kapsamı şu şekildedir:

• Pasaport verileri
• Sürücü belgesi verileri
• Sosyal güvenlik numaraları
• Çalışan İK verileri
• Müşteri bilgileri
• Sözleşmeler
• Ödeme detayları
• Gizlilik sözleşmeleri

Söz konusu veriler arasında pasaportlar ve sürücü belgeleri gibi kimlik bilgilerinin yanı sıra, çalışanlara ve müşterilere ait kritik verilerin bulunduğu belirtilmektedir. Ancak, sızıntının içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya kapsamı konusunda henüz kesin bir teyit bulunmamaktadır.

FOODMatch hakkında

FOODMatch, Akdeniz mutfağına özgü ürünlerin üretimi ve ithalatı üzerine uzmanlaşmış bir gıda şirketidir. Şirket; zeytin, antipasti, soslar ve çeşitli çeşniler gibi ürünlerin tedariğiyle ilgilenmektedir. Üretim ve tedarik süreçlerinde geleneksel yöntemlere odaklanan kurum, yüksek kaliteli gıda ürünleri sunmayı hedefleyen bir profil çizmektedir.

Saldırının olası sonuçları ve sektör riskleri

Akira grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, bu sızıntının gerçekleşmesi durumunda çalışanlar ve müşteriler için kimlik hırsızlığı riskinin artabileceği değerlendirilmektedir. Özellikle pasaport, sürücü belgesi ve sosyal güvenlik numarası gibi verilerin sızdırılması, bireylerin dijital kimliklerinin kötü niyetli kişilerce kullanılma ihtimalini doğurmaktadır.

Kurumun faaliyet gösterdiği tarım ve gıda üretimi sektörü düşünüldüğünde, bu tür bir veri ihlalinin ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır. Ayrıca, sızıntının kurumun tedarik zinciri ortaklarını ve müşterilerini de etkileyebileceği, bu tarafların hedefli oltalama saldırılarına karşı daha savunmasız hale gelebileceği öngörülmektedir.

Saldırganların geçmişteki faaliyetleri incelendiğinde, ağlara erişim sağlamak amacıyla VPN hesaplarının kötüye kullanımı gibi yöntemlere başvurdukları görülmektedir. Bu durum, kurumların siber güvenlik altyapılarında, özellikle uzaktan erişim noktalarında zafiyetler olabileceğine işaret etmektedir. Bu tür saldırılara karşı kurumların, çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını güçlendirmeleri ve ağ erişim kontrollerini sıkılaştırmaları kritik önem taşamaktadır.