Bindi SpA verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Nisan 2025

Akira fidye yazılımı grubu, İtalya merkezli gıda ve tarım üretim sektöründe faaliyet gösteren Bindi SpA şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, söz konusu veriler yayımlanmaya hazır bir halde bekletilmektedir.

Saldırı iddiası ve Akira grubunun faaliyetleri

Akira fidye yazılımı grubu, Bindi SpA'ya ait olduğunu iddia ettiği 30 GB boyutundaki kurumsal veriyi kendi sızıntı platformunda listelemiştir. Yapılan duyuruda, verilerin yayımlanma aşamasına gelindiği belirtilmektedir. Bu siber saldırı türü olan fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılması tehdidiyle kurumlara şantaj yaparlar. Bu duruma çifte gasp yöntemi denilmektedir.

2023 yılının başlarında ortaya çıkan Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) yapısı olarak bilinmektedir. Grubun teknik yetenekleri incelendiğinde; Windows, Linux ve sanallaştırma ortamlarını hedef alabildiği görülmektedir. Siber güvenlik uzmanları, bu grubun ağlara ilk erişimi sağlamak amacıyla sıklıkla VPN hesaplarını kötüye kullandığını değerlendirmektedir. Bu tür saldırı vektörleri, kurumların dış dünyaya açık kapılarını hedef alarak sistemlere sızılmasına olanak tanımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. İlgili verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Müşteri iletişim bilgileri
• Finansal veriler
• Çalışan belgeleri
• Gizlilik sözleşmeleri

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Bindi SpA bünyesinde görev yapan çalışanların ve kurumun müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşılaşma riskini önemli ölçüde artırabilir. Kurumsal finansal verilerin ve gizlilik sözleşmelerinin ifşa edilmesi, şirketin ticari faaliyetleri ve iş süreçleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Şirketin İtalya merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sorumluluklar ve yaptırımlar doğurabileceği öngörülmektedir. Ayrıca, Akira grubunun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, sızdırılan bu verilerin gelecekte ikincil saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları, özellikle gıda ve tarım gibi kritik sektörlerde faaliyet gösteren kurumlar için büyük riskler taşımaktadır. Kurumların bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri kullanması, VPN erişimlerini sıkı denetlemesi ve veri şifreleme protokollerini güncel tutması kritik önem taşamaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal süreçlerin yönetilmesi için kapsamlı bir kriz yönetim planına sahip olunması gerekmektedir.