Machu Picchu Foods Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Peru
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Mart 2025

Akira grubu Machu Picchu Foods verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, 19 Mart 2025 tarihinde yayımladığı bir duyuru ile Peru merkezli Machu Picchu Foods şirketine ait verilerin sızdırılacağını ilan etmiştir. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 29 Ocak 2025 tarihinde erişim sağlamayı başarmışlardır. Bu siber saldırı girişimi sonucunda kurumun finansal ve kurumsal verilerinin tehlikeye atıldığı öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, siber suç dünyasında "çifte gasp" yöntemi olarak bilinir. Bu yöntemde saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda hassas bilgilerin kamuya açıklanması tehdidiyle kurumun ticari itibarını ve operasyonel sürekliliğini hedef alırlar.

Sızdırıldığı öne sürülen verilerin kapsamı

Saldırıya ilişkin yapılan duyuruda herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak Akira grubu, sızdırılan verilerin içeriğine dair kapsamlı iddialarda bulunmuştur. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel ve idari süreçleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır.

İddia edilen sızdırılan veriler şunlardır:

• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal lisanslar
• Sözleşmeler

Bu tür veri sızıntıları, sadece teknik bir sorun olmanın ötesinde, kurumun ticari faaliyetlerini doğrudan etkileyebilecek niteliktedir. Finansal kayıtların, ödeme detaylarının ve denetim raporlarının açığa çıkması, kurumun ticari operasyonları üzerinde ciddi riskler oluşturabilir ve müşteriler ile iş ortakları nezdindeki güveni zedeleyebilir. Ayrıca, çalışanların ve müşterilerin iletişim bilgilerinin sızdırılması, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber risklerin kapısını aralayabilir.

Machu Picchu Foods hakkında

Machu Picchu Foods, Peru merkezli faaliyet gösteren bir gıda şirketidir. Şirket, kakao içerikleri ve çikolata tedarikçisi olarak hizmet vermekte olup, aynı zamanda özel markalar için sözleşmeli üretim hizmetleri sunmaktadır. Firmanın uzmanlık alanı, kakao bazlı ürünlerin işlenmesi ve dağıtımı üzerine yoğunlaşmıştır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun hassas verilerinin üçüncü tarafların eline geçmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Özellikle finansal verilerin ifşası, kurumun ticari operasyonlarının güvenliğini ve pazar konumunu doğrudan tehdit edebilecek bir unsurdur. Verilerin sızdırılması, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir ve şirketi yasal yükümlüluklarla karşı karşıya bırakabilir. İlgili veri koruma mevzuatları kapsamında, kurumun veri ihlali bildirimleri yapma gibi yasal zorunlulukları doğabilir.

Gıda ve tarım üretim sektörü gibi tedarik zincirinin kritik olduğu alanlarda, bu tür siber saldırılar sadece tek bir şirketi değil, tüm tedarik ağını etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir. Bu nedenle, kurumların siber dayanıklılığı artırmak adına çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır.

Benzer türdeki saldırılardan korunmak ve olası bir ihlalin etkilerini minimize etmek için kurumların şu tür adımları atması önerilmektedir:

• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Verilerin şifrelenmesi ve kritik sistemlerin ağdan izole edilmesi.
• Düzenli sızma testleri ve zafiyet taramaları ile sistem açıklarının tespit edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Olası bir saldırı anında uygulanacak kapsamlı bir olay müdahale planının hazır bulundurulması.

Sonuç olarak, Akira grubu tarafından gerçekleştirildiği iddia edilen bu saldırı, kurumun hem finansal hem de kurumsal yapısını hedef alan geniş kapsamlı bir veri sızıntısı iddiasıdır. Kurumun bu süreçteki yasal ve operasyonel süreçleri, siber güvenlik dünyasının en kritik gündem maddelerinden biri olmaya devam etmektedir.