G & H Distributing verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Ekim 2025

Akira grubu G & H Distributing şirketini hedef aldığını duyurdu

Akira fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile G & H Distributing şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 29 Ekim 2025 tarihinde yayımlanan bu ilanda, grubun şirketi hedef aldığı ve kurumsal verileri ele geçirdiği öne sürülmektedir. Tehdit aktörü, söz konusu saldırı kapsamında şirketin çalışan bilgilerini koruma konusunda yetersiz kaldığını iddia ederek siber saldırıyı gerçekleştirdiğini beyan etmiştir.

Saldırının gerçekleştiğine dair iddialar, grubun kurumsal belgeler, çalışan kayıtları ve finansal dosyalar gibi kritik verileri ele geçirdiğini öne sürmektedir. Henüz saldırıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları şirketin veri güvenliği protokollerinin ihlal edildiği yönündedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Akira grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş bir liste sunulmuştur. Grubun iddialarına göre, sızdırılan veriler arasında çalışanlara ait formlar, kişisel iletişim bilgileri ve şirketin operasyonel süreçlerine dair kritik dokümanlar yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışanlara ait 2-9 formları
• Adres bilgileri
• Telefon numaraları
• E-posta adresleri
• Muhasebe dosyaları
• Proje belgeleri
• Müşteri bilgileri

Bu verilerin içeriği, hem çalışanların hem de şirketin ticari faaliyetlerinin gizliliğini doğrudan etkileyebilecek niteliktedir. Grubun bu verileri kullanarak şirkete yönelik ek şantaj girişimlerinde bulunabileceği değerlendirilmektedir.

G & H Distributing hakkında

G & H Distributing, Amerika Birleşik Devletleri'nin Güney Dakota eyaletinde faaliyet gösteren bir tarım ve endüstriyel tedarik distribütörüdür. Şirket, bölgedeki tarımsal ihtiyaçların karşılanması amacıyla hem perakende hem de toptan satış hizmetleri sunmaktadır. Bölgesel tarım faaliyetleri için kritik bir tedarik zinciri parçası olan kurumun, siber saldırı iddiasıyla karşı karşıya kalması dikkat çekicidir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddiaların doğrulanması durumunda, çalışanlara ait kişisel verilerin ifşa edilmesi ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı gibi doğrudan bireyleri hedef alan suçlar için bu tür veriler büyük bir fırsat sunmaktadır. Ayrıca, ABD merkezli bir kuruluş olan G & H Distributing'in, eyalet düzeyindeki veri gizliliği yasaları ve olası federal düzenlemeler kapsamında yasal bir inceleme ile karşı karşıya kalabileceği öngörülmektedir.

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin sadece şirket üzerinde baskı kurmak için değil, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları başlatmak amacıyla da kullanılabileceği anlamına gelmektedir. Bu durum, şirketin ticari faaliyetleri üzerinde operasyonel aksaklıklara ve müşteri güveninin sarsılmasına yol açabilecek bir süreç başlatabilir.

Grubun geçmiş faaliyetleri incelendiğinde, özellikle VPN zafiyetlerinin istismar edilmesine odaklandıkları görülmektedir. Bu tür saldırılar, kuruluşların dışarıdan erişim sağladığı noktaların zayıf kalmasıyla sonuçlanmaktadır. Bu tür tehditlere karşı kurumların, ağ erişim noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Tarım ve gıda üretimi gibi tedarik zinciri odaklı sektörlerde, veri bütünlüğünün korunması operasyonel süreklilik için hayati bir gerekliliktir.