Akira fidye yazılımı grubu Murray's Cheese verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 11 Mart 2026

Akira fidye yazılımı grubu, Murray's Cheese isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun hassas bilgilerinin tehlikede olabileceğine dair ciddi endişeler yarattı.

Saldırı iddiası ve sürecin gelişimi

Akira grubu, 11 Mart 2026 tarihinde yayımladığı bir ilan aracılığıyla Murray's Cheese kurumuna ait verilerin ellerinde bulunduğunu öne sürdü. Grubun paylaştığı bilgilere göre, saldırı süreci 21 Şubat 2026 tarihinde gerçekleşti. Grup, elindeki verilerin kapsamına dair henüz kesin bir boyut veya dosya sayısı belirtmese de, kurumun kurumsal verilerini çok yakın bir gelecekte kamuoyuna açık bir şekilde yayımlayacağını beyan etti.

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip ve 300'den fazla çalışanı doğrudan ilgilendiren hassas bilgileri kapsamaktadır. Bu durum, siber saldırganların sadece kurumsal verileri değil, aynı zamanda çalışanların özel hayatına dair kritik kimlik bilgilerini de hedef aldığını göstermektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun elinde aşağıdaki veri türlerinin bulunduğu iddia edilmektedir:

• Çalışanların pasaport bilgileri
• Çalışanların doğum tarihleri
• Çalışanların sürücü belgeleri
• Finansal kayıtlar
• Müşteri dosyaları
• Sözleşmeler
• İç yazışmalar ve gizli dosyalar

Bu tür geniş kapsamlı veri sızıntıları, siber suçluların kurbanlarını daha sonra gerçekleştirecekleri saldırılarda kullanabilecekleri zengin bir veri havuzu oluşturmaktadır.

Murray's Cheese hakkında

Murray's Cheese, 1940 yılında New York şehrinin Greenwich Village semtinde kurulmuş olup, şehrin en eski peynir dükkanı olma özelliğini taşımaktadır. Şirket, hem bireysel tüketicilere hem de diğer işletmelere yönelik premium peynir ve ilgili gıda ürünleri satışı konusunda uzmanlaşmış bir perakendeci olarak faaliyet göstermektedir. Kurumun hem bireysel hem de ticari iş modellerine sahip olması, siber saldırıların etkilerinin geniş bir ağa yayılma potansiyelini artırmaktadır.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, kurum çalışanları için kimlik hırsızlığı riskini ciddi şekilde artırabilir ve kişisel verilerin kötüye kullanılmasına zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli faaliyet göstermesi nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Akira grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin hedefli oltalama saldırıları veya ticari casusluk faaliyetleri için kullanılma ihtimalini güçlendirmektedir. Ayrıca, kurumun hem bireysel hem de işletmeler arası (B2B ve B2C) operasyonları, tedarik zinciri ortakları için de ikincil riskler oluşturabilir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişte VPN açıklarını kullanarak ağlara erişim sağladığı bilinmektedir. Bu tür saldırılarda kurumların, özellikle uzaktan erişim noktalarını korumak için çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Gıda ve tarım sektöründeki diğer kuruluşlar için de bu tür siber tehditler, tedarik zinciri güvenliğini ve veri koruma protokollerini sürekli gözden geçirmeyi zorunlu kılmaktadır.

Siber saldırı türleri ve korunma yolları

Fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içeren çifte gasp yöntemini sıklıkla kullanmaktadır. Bu yöntem, kurumları sadece sistemlerini geri yüklemek için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de baskı altına almayı amaçlar. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için düzenli yedekleme stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve çalışanlarına siber güvenlik farkındalığı kazandırması hayati önem taşımaktadır.