Nafco verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Japonya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Mart 2026

Akira fidye yazılımı grubu, Japonya merkezli gıda tedarikçisi Nafco'ya ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırılacağını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, kurumun ağlarına yetkisiz erişim sağlandığı ve büyük miktarda kurumsal bilginin dışarı çıkarıldığı belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, 23 Mart 2026 tarihinde yaptığı bir açıklama ile Nafco'ya ait olduğu iddia edilen 150 GB boyutundaki veriyi sızıntı sitesinde listeledi. Grup, kurumun ağ sistemlerine sızdığını ve bu süreçte önemli miktarda veriyi ele geçirdiğini ileri sürüyor. Yapılan duyuruda, söz konusu verilerin çok kısa bir süre içinde kamuya açık hale getirileceği ifade edildi. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verileri yayımlama tehdidi devam ediyor.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çifte gasp taktikleri, bu tür sızıntı iddialarında kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçlarlar. Bu durum, verilerin sızdırılmasının kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve gizlilik riski oluşturduğunu göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Grubun iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait pasaport bilgileri
• Çalışanlara ait kimlik bilgileri
• Tıbbi kayıtlar
• Finansal belgeler
• Sözleşmeler

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların kişisel mahremiyetini de doğrudan hedef almaktadır. Özellikle kimlik ve tıbbi bilgiler gibi verilerin kötü niyetli kişilerin eline geçmesi, bireyler için uzun vadeli riskler barındırmaktadır.

Nafco şirket profili

Nafco Fish, gıda sektöründe faaliyet gösteren ve 30 yılı aşkın deneyime sahip bir firmadır. Şirket, sorumlu kaynaklardan elde edilen deniz ürünlerinin tedariki konusunda uzmanlaşmıştır. Ürün yelpazesi; perakende mağazalar, yemek kiti şirketleri ve e-ticaret platformları için dondurulmuş, taze, canlı, tuzlanmış ve tütsülenmiş deniz ürünlerini kapsamaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması durumunda çalışanlar için kimlik hırsızlığı riskinin ciddi şekilde artabileceği öngörülmektedir. Ayrıca, finansal ve sözleşmesel belgelerin ifşa edilmesi, şirketin ticari itibarına zarar verebileceği gibi rekabet avantajını da kaybetmesine yol açabilir. Japonya'daki veri koruma mevzuatları çerçevesinde, kurumun kişisel verilerin korunmasına yönelik yasal yükümlülüklerini yerine getirmesi gerekebilir.

Saldırganların sıklıkla VPN (Sanal Özel Ağ) zafiyetlerini kullanarak ağlara sızma eğilimi göstermesi, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini derinlemesine gözden geçirmelerini zorunlu kılmaktadır. Sızan verilerin ikincil bir risk olarak, çalışanlara veya iş ortaklarına yönelik hedefli oltalama saldırılarında kullanılabileceği unutulmamalıdır.

Gıda ve tarım üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve zafiyet yönetimi süreçlerinin sıkılaştırılması, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirebilir.