HBI Canada Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Haziran 2025

HBI Canada Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, Kanada merkezli bir dağıtım şirketi olan HBI Canada'nın verilerinin sızdırıldığını iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, HBI Canada'ya ait olduğu öne sürülen yaklaşık 16 GB boyutunda verinin ele geçirildiği ve bu verilerin yayımlanacağı belirtiliyor.

Saldırı iddiası ve Akira grubunun yöntemi

Akira fidye yazılımı grubu tarafından yapılan duyuruya göre, söz konusu siber saldırı 5 Haziran 2025 tarihinde gerçekleşti. Grup, bu olay kapsamında çeşitli kurumsal dosyaların ele geçirildiğini ve bu verilerin yayımlanacağını iddia etmektedir. Kamuoyuna açık bilgiler ışığında incelendiğinde, Akira grubunun 2023 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu görülmektedir.

Akira grubu, siber saldırılarında sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Grubun erişim sağlama yöntemleri incelendiğinde, genellikle VPN hesaplarının kötüye kullanımı yoluyla sistemlere sızdığı gözlemlenmektedir. Bu durum, ağ erişim noktalarının korunmasının siber güvenlik açısından ne kadar kritik olduğunu bir kez daha göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlgili sızıntı ilanında paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şu tür belgeler bulunmaktadır:

• Çalışanlara ait kişisel belgeler
• Sözleşmeler
• Müşteri verileri
• Finansal raporlar
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırı sonucunda talep edilen fidye miktarı veya saldırının gerçekleştiğine dair başka bir ayrıntı hakkında da bilgi verilmemiştir.

HBI Canada hakkında bilgi

HBI Canada, Kanada genelinde faaliyet gösteren bir dağıtım şirketidir. Şirket, ülke genelindeki mağazalara, distribütörlere ve toptancılara sigara içme aksesuarları tedarik etmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, HBI Canada bünyesinde çalışan bireyler ve şirketin müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel verilerinin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Şirketin Kanada sınırları içerisinde faaliyet göstermesi nedeniyle, sızıntının doğrulanması durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükler ve idari yaptırımlar ile karşı karşıya kalınması muhtemeldir.

Akira grubunun uyguladığı çifte gasp stratejisi, kurum üzerinde doğrudan finansal ve itibari bir baskı oluşturmayı amaçlamaktadır. Özellikle kurumsal finansal verilerin ve gizlilik sözleşmelerinin (NDA) sızdırılması, şirketin ticari operasyonları ve tedarik zinciri ile olan ilişkileri üzerinde uzun vadeli ve olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda ticari güvenilirliklerini de hedef almaktadır.

Dağıtım ve e-ticaret sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu göstermektedir. Şirketlerin, özellikle VPN erişimlerini sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları, bu tür saldırıların etkilerini azaltmak adına kritik önem taşımaktadır.