Arcusin, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Mart 2025

Akira fidye yazılımı grubu, İspanya merkezli Arcusin şirketinin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı kapsamında 55 GB boyutunda kurumsal veriye sahip olduğunu öne sürüyor.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu tarafından 10 Mart 2025 tarihinde yapılan duyuruya göre, Arcusin şirketine ait olduğu iddia edilen veriler sızıntı sitesinde yayımlanmıştır. Grubun yaptığı açıklamada, şirketin operasyonel süreçlerine dair kritik belgelerin ele geçirildiği belirtilmektedir. Bu durum, siber saldırganların kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de köşeye sıkıştırmaya çalıştığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Siber saldırganlar, kurbanlarını fidye ödemeye zorlamak amacıyla topladıkları hassas bilgileri kamuya açık platformlarda paylaşma tehdidinde bulunmaktadır. Bu yöntem, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybı ve yasal yaptırımlardan kaçınmak için de baskı altına alınmasına neden olmaktadır. Söz konusu olayda grubun, verilerin yayımlanması üzerinden bir şantaj mekanizması kurduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilen verilerin içeriği şirket operasyonları ve kişisel bilgiler açısından yüksek risk taşıyan dokümanlardan oluşmaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Gizlilik sözleşmeleri
• Lisanslar
• Sözleşmeler
• İç yazışmalar
• Pasaportlar
• Çalışan verileri
• Müşteri belgeleri

Bu tür geniş kapsamlı veri sızıntıları, sadece ticari sırları değil, aynı zamanda çalışanların ve müşterilerin en hassas kişisel bilgilerini de tehlikeye atmaktadır.

Arcusin hakkında genel bilgiler

Arcusin, İspanya merkezli faaliyet gösteren ve tarım sektöründe uzmanlaşmış bir kuruluştur. Şirket, çiftçilerin verimliliğini artırmak ve maliyet tasarrufu sağlamak amacıyla özel balya taşıma ekipmanları geliştirmekte ve üretmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Akira grubunun 2023 yılının başlarından bu yana aktif olduğu ve ağlara erişim sağlamak için genellikle VPN açıklarını kullandığı bilinmektedir. Bu sızıntı iddiası, Arcusin çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Kurumun İspanya merkezli bir şirket olması sebebiyle, sızan veriler arasında kişisel verilerin bulunması durumunda, GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğabilir.

Ayrıca, kurumsal sözleşmelerin ve ticari sırların ifşa edilmesi, şirketin rekabet gücüne zarar verebileceği gibi tedarik zinciri güvenliğini de zayıflatabilir. Grubun uyguladığı çifte gasp yöntemi, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık hale getirilme olasılığının oldukça yüksek olduğunu göstermektedir.

Bu tür tehditlere karşı kurumların, özellikle VPN ve benzeri uzaktan erişim noktalarında çok faktörlü kimlik doğrulama kullanması, ağ trafiğini sürekli izlemesi ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem taşımaktadır. Tarım ve gıda üretimi gibi tedarik zinciriyle iç içe olan sektörlerde, bir kurumdaki veri sızıntısı, tüm ekosistemi etkileyebilecek güvenlik zafiyetlerine yol açabilir.