Icat Food SpA, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Şubat 2026

Icat Food SpA, Akira fidye yazılımı grubu tarafından listelendi

Akira fidye yazılımı grubu, İtalya merkezli tarım ve gıda üretim sektörü faaliyetleri gösteren Icat Food SpA şirketini kendi sızıntı sitesinde listeledi. Tehdit aktörleri, şirkete ait yaklaşık 12 GB boyutunda verinin ele geçirildiğini ve bu verilerin yakında kamuoyuyla paylaşılacağını iddia etmektedir. Söz konusu iddia, 16 Şubat 2026 tarihinde grubun sızıntı platformunda yer almıştır.

Saldırı süreci ve grubun yöntemleri

Yapılan iddialara göre, siber saldırı süreci 21 Ocak 2026 tarihinde gerçekleşmiştir. Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve siber suç dünyasında çifte gasp yöntemini kullanmasıyla tanınan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri şantaj amacıyla kullanmalarını içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı hedefler.

Saldırganlar, sızıntı sitesindeki ilanlarında verilerin kurumun ağından elde edildiğini öne sürmüşlerdir. Ancak, sızıntının kapsamını doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun bu tür saldırılarda sıklıkla VPN açıkları üzerinden ağlara sızma eğilimi gösterdiği bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun ticari faaliyetleri ve çalışanlarına dair hassas bilgiler yer almaktadır. Sızıntı kapsamında olduğu belirtilen veri türleri şunlardır:

• Çalışan pasaport bilgileri
• Sürücü belgeleri
• Kişisel veriler
• Finansal kayıtlar
• Müşteri bilgileri
• Proje dosyaları

Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olması, sızıntının gerçekliği konusunda kesin bir yargıya varmayı zorlaştırmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Icat Food SpA için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların pasaport ve sürücü belgesi gibi kimlik bilgilerinin sızdırılmış olması, bu kişiler için ciddi kimlik hırsızlığı ve hedefli oltalama saldırısı risklerini beraberinde getirmektedir. Ayrıca, müşteri bilgilerinin ve finansal kayıtların tehlikeye girmesi, kurumun ticari itibarını zedeleyebilir ve operasyonel sürekliliği sekteye uğratabilir.

Kurumun İtalya merkezli olması sebebiyle, söz konusu veri ihlali Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemelerin denetimine takılabilir. Bu durum, şirket için ciddi yasal yaptırımlar ve hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin yayımlanması durumunda, grubun uyguladığı çifte gasp yöntemi nedeniyle şirketin ticari itibarı üzerinde kalıcı hasarlar oluşması muhtemeldir.

Sektör genelinde, bu tür saldırıların önüne geçmek için ağ güvenliği protokollerinin sürekli olarak gözden geçirilmesi ve güçlendirilmesi kritik önem taşımaktadır. Özellikle VPN gibi uzaktan erişim noktalarındaki açıkların kapatılması ve ağ güvenliği süreçlerinin yeniden yapılandırılması, benzer tehditlere karşı savunma mekanizmalarını artırabilecek temel adımlardır.