Colabor, Akira fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Ağustos 2025

Kanada merkezli gıda dağıtım ve toptan satış şirketi Colabor, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 24 Ağustos 2025 tarihinde gerçekleştiği iddia edilen saldırı sonrası grup, şirkete ait kritik verilerin ele geçirildiğini duyurdu.

Akira grubunun iddiaları ve sızıntı süreci

Akira fidye yazılımı grubu, Colabor bünyesindeki kurumsal verilerin yaklaşık 60 GB boyutunda ele geçirildiğini öne sürmektedir. Grup, söz konusu verilerin kamuoyuna açıklanacağını ve yayımlanacağını beyan etmiştir. Bu durum, kurumun hem operasyonel süreçlerinin hem de kişisel verilerinin ciddi bir risk altında olabileceğine işaret etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çifte gasp stratejisi olarak bilinen bir model üzerinden yürütmektedir. Bu modelde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altında bırakmayı amaçlar. Söz konusu olayda, verilerin yayımlanacağı iddiası bu stratejinin bir parçası olarak öne çıkmaktadır. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait kişisel bilgiler (doğum tarihleri, Kanada pasaportları, adresler, sosyal güvenlik numaraları, telefon numaraları, e-postalar ve tıbbi bilgiler)
• Finansal ve muhasebe kayıtları (kredi kartı bilgileri, ödeme detayları)
• Müşteri dosyaları
• Sözleşmeler ve gizlilik anlaşmaları

Colabor şirket profili

Colabor, Kanada merkezli faaliyet gösteren bir gıda dağıtım ve toptan satış şirketidir. Kurum, restoranlar, marketler ve diğer gıda hizmeti sağlayıcıları için çok çeşitli ürün yelpazeleri sunarak tedarik zincirinde önemli bir rol oynamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Akira grubu, genellikle VPN (Sanal Özel Ağ) açıklarını hedef alan ve çifte gasp yöntemiyle çalışan bir fidye yazılımı operatörü olarak tanınmaktadır. Colabor gibi geniş bir tedarik zinciri ağına sahip olan bir kurumda, çalışanlara ve müşterilere ait hassas verilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Özellikle tıbbi bilgiler ve sosyal güvenlik numaraları gibi verilerin sızdırılması, bireylerin güvenliğini doğrudan tehdit etmektedir.

Kurumun Kanada yasaları çerçevesinde faaliyet göstermesi, bu tür bir veri ihlalinin PIPEDA gibi veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşılaşabileceği ihtimalini doğurmaktadır. Ayrıca, finansal verilerin ve ticari sözleşmelerin açığa çıkması, şirketin tedarik zinciri ortakları ve müşterileri nezdinde büyük bir güven kaybına yol açabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya farklı siber suç faaliyetlerinde kullanılması muhtemel görünmektedir.

Gıda ve dağıtım sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri güvenliğinin de kritik olduğunu göstermektedir. Bu tür saldırılara karşı kurumların, ağ erişim noktalarını, özellikle de VPN bağlantılarını sıkı bir şekilde denetlemesi ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır.