Fuji Vegetable Oil Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 3 Aralık 2025

Akira fidye yazılımı grubu, gıda sektöründe faaliyet gösteren Fuji Vegetable Oil şirketini sızıntı sitesinde listelediğini duyurdu. Grup, kuruma ait olduğu iddia edilen 16 GB boyutunda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Akira grubu, Fuji Vegetable Oil şirketine ait kurumsal verileri ele geçirdiğini iddia ederek bu durumu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 16 GB olduğu ve bu verilerin kurumun operasyonel bilgilerini içerdiği belirtiliyor. Söz konusu olayın, 3 Aralık 2025 tarihinde gerçekleştirilen bir keşif ve saldırı süreciyle bağlantılı olduğu ifade ediliyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumu şantaj yoluyla baskı altına almayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek ödeme yapmaya zorlamak için kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

İlgili ilanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği hakkında belirli detaylar verilmiştir. Ancak saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Çalışan bilgileri
• Proje dosyaları
• Finansal kayıtlar
• Müşteri bilgileri

Saldırganların kullandığı yöntemlerden biri olan çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde doğrudan bir baskı kurmayı hedeflemektedir. Bu durum, verilerin sadece şifrelenmesiyle sınırlı kalmayan, aynı zamanda gizliliğin ihlal edilmesini de içeren daha geniş kapsamlı bir saldırı türüdür.

Fuji Vegetable Oil hakkında

Fuji Vegetable Oil, fırıncılık, şekerleme ve gıda işleme endüstrileri için bitkisel bazlı yağlar ve katı yağlar geliştiren ve tedarik eden bir şirkettir. ABD merkezli firma, Fuji Oil Group'un bir parçası olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Özellikle çalışan ve müşteri bilgilerinin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Ayrıca, kurumsal finansal verilerin ifşası, şirketin ticari faaliyetleri üzerinde olumsuz etkiler yaratabilir. ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, ilgili eyalet yasaları ile federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Akira grubunun bilinen taktikleri arasında VPN açıklarını istismar etmek yer almaktadır. Bu durum, kurumun ağ güvenliği ve erişim yönetimi süreçlerinin kapsamlı bir şekilde yeniden değerlendirilmesi gerektiğini göstermektedir. Sızıntının doğrulanması durumunda, kurumun tedarik zinciri ortakları için de ek güvenlik riskleri ortaya çıkabilir. Gıda üretim sektöründeki şirketlerin, bu tür tehditlere karşı ağ güvenliğini artırmaları, erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.