Hertz Farm Management Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Temmuz 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hertz Farm Management şirketinin verilerini sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri, kurumun sistemlerinden 9 GB boyutunda kurumsal belge elde ettiklerini iddia ederek, söz konusu verilerin kamuya açık hale getirileceğini beyan etti.

Saldırının detayları ve iddialar

Saldırganlar tarafından yapılan açıklamaya göre, siber saldırı süreci 25 Haziran 2025 tarihinde gerçekleşti. Akira grubu, 29 Temmuz 2025 tarihinde gerçekleştirdiği duyuru ile Hertz Farm Management'a ait verilerin sızdırılacağını resmen ilan etti. Tehdit aktörleri, kurumun dijital altyapısından yaklaşık 9 GB boyutunda veri sızdırdıklarını iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talebinde bulunur ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Söz konusu olayda, saldırganların verileri yayımlama niyetini açıkça beyan ettikleri görülmektedir. Ancak, sızıntı sitesindeki ilan kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye miktarı talep edilip edilmediğine dair bir bilgi de verilmemiştir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler hem kurumsal hem de kişisel nitelikte çok sayıda hassas belgeyi kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel dosyalar (pasaport, ehliyet ve doğum belgeleri gibi),
• Gizlilik sözleşmeleri,
• Finansal veriler,
• Müşteri bilgileri,
• Proje detayları.

Hertz Farm Management hakkında

Hertz Farm Management, Amerika Birleşik Devletleri merkezli olarak faaliyet gösteren ve tarım sektörü alanında uzmanlaşmış bir kuruluştur. Şirket; profesyonel çiftlik yönetimi, tarım arazisi gayrimenkul hizmetleri ve tarımsal değerleme konularında uzmanlaşmış bir yapıya sahiptir. Kurum, temel olarak tarım arazisi sahiplerine yönetim ve danışmanlık hizmetleri sunarak sektördeki operasyonlarını sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, Hertz Farm Management için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin hassas kişisel verilerinin (pasaport, ehliyet vb.) sızdırılmış olması, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu veri ihlali durumunun veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır.

Akira grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, verilerin kamuya açık bir şekilde paylaşılması kurumun ticari itibarı üzerinde ciddi bir hasar bırakabilir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari faaliyetleri üzerinde uzun vadeli ve olumsuz etkiler yaratma riski taşımaktadır. Siber güvenlik dünyasında bu grubun faaliyetleri hakkında kamuya açık bilgi sınırlı olsa da, benzer saldırılarda VPN açıklarının istismar edildiği gözlemlenmiştir.

Tarım ve gıda üretimi sektöründeki diğer kuruluşlar için bu tür olaylar, dijital varlıkların korunmasının önemini bir kez daha ortaya koymaktadır. Benzer siber tehditlere karşı savunma stratejileri geliştirmek adına kurumların ağ güvenlik duvarlarını güçlendirmesi, VPN sistemlerini güncel tutması ve çalışanlar için veri güvenliği farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının ticari operasyonlar üzerindeki yıkıcı etkisini azaltmak için proaktif güvenlik önlemleri hayati bir gerekliliktir.