Fayrefield Foods Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 17 Temmuz 2025

Akira grubu Fayrefield Foods verilerini sızıntı sitesinde paylaştığını iddia etti

Akira fidye yazılımı grubu, 17 Temmuz 2025 tarihinde gerçekleştirdiği bir saldırı iddiasıyla Fayrefield Foods şirketini kendi sızıntı sitesinde listeledi. Tehdit aktörü, şirkete yönelik gerçekleştirdiği fidye yazılımı saldırısı sonucunda kurumun operasyonel ve kişisel verilerini içeren büyük bir veri setini ele geçirdiğini öne sürmektedir. Söz konusu iddiada, sızdırıldığı belirtilen verilerin toplam boyutunun 41 GB olduğu ifade edilmiştir. Ancak, grubun bu ilanı kapsamında sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmadığı dikkat çekmektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü tarafından yapılan açıklamaya göre, saldırı süreci 13 Haziran 2025 tarihinde gerçekleşmiştir. Akira grubu, kurumun sistemlerine sızdığını ve çok sayıda hassas belgeyi dışarı aktardığını iddia etmektedir. Siber saldırı dünyasında sıkça rastlanan sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu platformlarda kurum isimleri listelenerek, verilerin içeriği hakkında bilgi verilmekte ve genellikle fidye talepleri yer almaktadır. Ancak bu olay özelinde, saldırganlar tarafından herhangi bir fidye talebi belirtilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun iddialarına göre, ele geçirilen veriler hem kurumsal hem de kişisel nitelikte çok sayıda dokümanı kapsamaktadır. Sızdırıldığı öne sürülen bu verilerin içeriğinde şu tür dosyalar yer almaktadır:

• Çalışanlara ait tarama belgeleri ve kişisel dokümanlar
• Detaylı finansal dosyalar
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA) ve çeşitli ticari anlaşmalar

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve müşterilerinin mahremiyetini de doğrudan etkileyebilecek niteliktedir.

Fayrefield Foods kurumsal profili

Fayrefield Foods, gıda sektöründe faaliyet gösteren ve özellikle süt ürünleri ile süt tozlarının üretimi ve pazarlanması konusunda uzmanlaşmış küresel bir şirkettir. Kurum, faaliyetlerini Avrupa, Orta Doğu ve Kuzey Amerika gibi geniş bir coğrafyaya yaymış durumdadır. Bu geniş hizmet ağı, şirketin veri güvenliği ve operasyonel sürekliliğinin kritik önem taşıdığını göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yöntemlerle bu verilerin kötü niyetli kişiler tarafından kullanılması muhtemeldir. Şirketin Birleşik Krallık merkezli olması sebebiyle, yaşanan bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve yasal süreçlerin tetiklenmesi olasıdır. Bu durum, kurum üzerinde düzenleyici kurumlar tarafından denetim baskısı yaratabilir.

Akira grubunun, kurbanlarını verileri yayımlama tehdidiyle baskı altına aldığı