Akira fidye yazılımı grubu Spokane Produce verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Eylül 2025

Akira fidye yazılımı grubu, Spokane Produce şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda 74 GB boyutunda veri ele geçirdiğini ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 4 Eylül 2025 tarihinde yayımladığı bir duyuru ile Spokane Produce kurumuna ait verileri ele geçirdiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun kritik dosyalarından oluşan 74 GB boyutunda bir veri seti ele geçirilmiş ve bu veriler grubun sızıntı sitesinde listelenmiştir. Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun kurbanlarını baskı altına almak için çifte gasp yöntemini kullandığı bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı kurması esasına dayanır. Bu yöntem, kurumların ödeme yapma zorunluluğunu artırmak amacıyla sıklıkla başvurulan bir taktik olarak siber suç dünyasında yaygınlaşmıştır. Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü ise mevcut değildir.

İddia edilen sızdırılan veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar (denetimler, ödeme detayları, faturalar)
• Çalışan ve müşteri bilgileri (ehliyetler, doğum belgeleri, tıbbi kayıtlar, e-postalar, telefon numaraları)
• Gizlilik sözleşmeleri (NDA)
• Diğer kurumsal belgeler

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Spokane Produce hakkında

1940'larda kurulan Spokane Produce, taze meyve ve sebze, kesilmiş ürünler, şarküteri ürünleri ve çiçek aranjmanlarının dağıtımı konusunda uzmanlaşmış bir aile şirketidir. Washington merkezli olan firma, bölgedeki gıda tedarik zincirinde önemli bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, kişisel verilerin ifşa edilmesi, eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlara yol açabilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmaya yönelik bir girişim olarak değerlendirilmektedir.

Kurumsal verilerin bu şekilde ifşa edilmesi, şirketin ticari itibarı üzerinde kayıplara ve operasyonel aksaklıklara neden olabilir. Ayrıca, gıda tedarik zinciri gibi kritik bir sektörde faaliyet gösteren kurumlar için bu tür siber saldırılar, sektör genelinde tedarik zinciri güvenliği açısından riskler barındırmaktadır. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri önem arz etmektedir.