Diedrich Coffee Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Nisan 2025

Akira fidye yazılımı grubu, Diedrich Coffee şirketine ait kurumsal verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yayımlanan ilana göre, kurumun hassas bilgilerinin bir kısmının saldırganların eline geçtiği belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, söz konusu sızıntının 17 Aralık 2024 tarihinde gerçekleşen bir siber olay neticesinde elde edildiği öne sürülmektedir. Grubun 22 Nisan 2025 tarihinde sızıntı sitesinde yayımladığı ilanda, Diedrich Coffee'ye ait olduğu iddia edilen yaklaşık 15 GB boyutunda verinin listelendiği görülmektedir. Bu olayda herhangi bir fidye talebine dair bilgi paylaşılmamıştır.

Siber güvenlik dünyasında faaliyet gösteren Akira grubu, genellikle VPN zafiyetlerini kullanarak sistemlere sızmasıyla tanınan bir yapıdır. Grup, modern siber saldırı tekniklerinden biri olan çifte gasp yöntemiyle faaliyet göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu strateji, kurban kurumun operasyonel sürekliliğini bozarken aynı zamanda itibar kaybı ve yasal yaptırımlarla karşı karşıya kalmasına neden olmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel ve idari süreçlerine dair kritik belgelerden oluşmaktadır. Sızdırıldığı iddia edilen veriler arasında şu tür dosyaların bulunduğu belirtilmektedir:

• Çalışan dosyaları
• Müşteri dosyaları
• Finansal veriler
• Gizlilik sözleşmeleri
• Kurumsal sözleşmeler

İlgili paylaşımda herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya içeriğin tam kapsamı konusunda henüz kesin bir doğrulama bulunmamaktadır.

Diedrich Coffee hakkında

Diedrich Coffee, dünya genelinde yüksek kaliteli kahve çekirdeklerinin tedariki, kavrulması ve satışı konusunda uzmanlaşmış bir şirkettir. Şirket; Diedrich Coffee, Coffee People ve Gloria Jean's Coffees gibi markaları yöneterek ürünlerini restoranlar, ofis kahve hizmetleri ve çevrimiçi mağazalar aracılığıyla pazarlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, Diedrich Coffee bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle finansal verilerin ve gizlilik sözleşmelerinin sızdırılması, kurumun ticari faaliyetleri üzerinde olumsuz etkiler oluşturabilir ve üçüncü taraf iş ortaklarıyla olan güven ilişkisini zedeleyebilir. Şirketin ABD merkezli bir kuruluş olması nedeniyle, sızıntının niteliğine göre ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Ayrıca, sızan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Bu tür ikincil riskler, siber saldırının etkilerini sızıntı sonrasında da uzun süre devam ettirebilir. Akira grubunun geçmişteki faaliyetleri göz önüne alındığında, benzer yapıdaki organizasyonların ağ güvenliğini yeniden değerlendirmesi ve olası çifte gasp senaryolarına karşı hazırlıklı olması kritik önem taşımaktadır.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür olaylar, müşteri güvenini korumak adına siber güvenlik altyapılarının güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Özellikle uzaktan erişim protokollerinin ve VPN sistemlerinin sıkı denetlenmesi, siber saldırganların giriş noktalarını daraltmak adına temel savunma adımları arasında yer almaktadır.