Akira fidye yazılımı grubu Moinho Globo Alimentos şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Ocak 2025

Akira grubu Moinho Globo Alimentos verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 14 Ocak 2025 tarihinde yayımladığı bir duyuru ile Brezilya merkezli Moinho Globo Alimentos şirketini hedef aldıklarını açıkladı. Grup, sızıntı sitesi üzerinden yaptığı paylaşımda, şirketin sistemlerine erişim sağladığını ve çok sayıda hassas veriyi ele geçirdiğini öne sürdü. Yapılan iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak 58 GB boyutunda kurumsal veriyi dışarı aktarmayı başardı.

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin yayımlanmaya hazır olduğu belirtilerek şirkete yönelik bir tehdit oluşturulduğu görülüyor. Grubun bu eylemi, siber suç dünyasında sıkça karşılaşılan ve verileri şantaj aracı olarak kullanan yöntemlerden biri olan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin halka açık paylaşılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda sızdırılan verilerin içeriğine dair paylaşılan duyuruda herhangi bir ekran görüntüsü sunulmamıştır. Ancak Akira grubunun iddialarına göre, ele geçirilen veriler kurumun operasyonel ve kişisel bilgilerini içeren geniş bir yelpazeye yayılmaktadır. Grubun sızdırdiklerini öne sürdüğü veri türleri şunlardır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• E-posta adresleri
• Kişisel kimlik numaraları (CNP/CPF/NIF)
• Finansal belgeler

Bu verilerin kapsamı, hem kurum içi operasyonların hem de dış paydaşlarla olan ilişkilerin doğrudan etkilenebileceğini göstermektedir. Özellikle kişisel kimlik numaraları ve iletişim bilgilerinin sızdırılması, bireylerin güvenliğini doğrudan tehdit edebilecek niteliktedir.

Moinho Globo Alimentos hakkında

Moinho Globo Alimentos, Brezilya'nın Paraná eyaletinde faaliyet gösteren önemli bir gıda şirketidir. Şirket, un ve unlu mamuller üretimi konusunda uzmanlaşmış olup bölgedeki en büyük değirmencilik tesislerinden biri olarak hizmet vermektedir. Gıda üretim sektöründeki bu kritik konumu, şirketi hem operasyonel hem de veri güvenliği açısından stratejik bir noktaya taşımaktadır.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Akira grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanması durumunda ciddi riskler barındırmaktadır. Ele geçirilen verilerin halka açılması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Ayrıca, kurumun iç yazışmalarından elde edilen finansal belgelerin ifşa edilmesi, ticari sırların açığa çıkmasına ve şirketin rekabet avantajını kaybetmesine neden olabilir.

Hukuki boyutta ise, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, bu tür bir veri ihlali nedeniyle organizasyonun idari yaptırımlarla karşı karşıya kalması muhtemeldir. Siber güvenlik perspektifinden bakıldığında, bu saldırı kurumun siber güvenlik altyapısında zafiyetler olabileceğine işaret etmektedir. Grubun geçmişteki faaliyetleri, ağlara erişim sağlamak için genellikle VPN açıklarını kullandığını göstermektedir. Bu durum, benzer sektörlerdeki diğer organizasyonlar için VPN güvenliği ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının önemini bir kez daha vurgulamaktadır.

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren şirketlerin, bu tür karmaşık saldırılara karşı hazırlıklı olması için siber güvenlik altyapılarını sürekli denetlemeleri ve veri koruma protokollerini en üst düzeye çıkarmaları büyük önem taşımaktadır.