garcesfruit.com Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Şili
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 31 Ocak 2025

Akira fidye yazılımı grubu, Şili merkezli tarım ve gıda üretimi sektöründe faaliyet gösteren garcesfruit.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Akira grubu, 31 Ocak 2025 tarihinde yaptığı bir duyuru ile garcesfruit.com kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun sistemlerine sızdığını ve bu sistemlerden çeşitli veriler elde ettiğini ileri sürmektedir. Yapılan bu duyuru kapsamında, grubun iddiaları doğrultusunda bir siber saldırı gerçekleştiği öne sürülmektedir.

Söz konusu ilan incelendiğinde, saldırganların kurumun sistemlerinden veri elde ettiğini beyan etmelerine rağmen, sızdırılan verilerin miktarı veya boyutu hakkında herhangi bir bilgi paylaşmadıkları görülmektedir. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de yer verilmemiştir. Bu durum, saldırının hangi aşamada olduğu veya grubun hedefleri hakkında belirsizlik yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden veri elde edildiği belirtilmesine rağmen, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir detay sunulmamıştır. İlanda, hangi tür dosyaların veya hangi hassas bilgilerin ele geçirildiğine dair somut bir veri bulunmamaktadır.

Veri sızıntısının kapsamına dair mevcut durum şu şekildedir:

• İlan içerisinde sızdırılan verilerin türüne dair herhangi bir bilgi bulunmamaktadır.
• Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Kurum profili

Hedef alınan garcesfruit.com, Şili merkezli bir kuruluştur ve tarım ile gıda üretimi sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Akira grubunun tipik olarak uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Bu tür bir veri sızıntısı, kurumun ticari faaliyetlerinde ciddi aksamalara yol açabileceği gibi, kurumun piyasadaki itibarının zarar görmesine de sebebiyet verebilir. Şili merkezli bir kuruluş olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir.

Verilerin niteliği bilinmemekle birlikte, eğer sızan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Siber saldırganların geçmişteki faaliyetleri incelendiğinde, VPN zafiyetlerini kullanarak sistemlere erişim sağladıkları görülmektedir. Bu nedenle, söz konusu saldırıda da benzer bir erişim yönteminin kullanılmış olması ihtimal dahilindedir.

Bu tür siber tehditlere karşı kurumların, özellikle VPN altyapılarını güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini devreye almaları ve veri şifreleme protokollerini güçlendirmeleri kritik önem taşımaktadır. Tarım ve gıda sektörü gibi tedarik zinciriyle doğrudan bağlantılı sektörlerde, veri bütünlüğünün korunması operasyonel süreklilik için hayati bir gerekliliktir.