Nobu Restaurants Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 5 Kasım 2025

Lüks restoran zinciri Nobu Restaurants, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, kuruma ait olduğu iddia edilen verilerin 71 GB boyutunda olduğunu ve bu verilerin yakın bir gelecekte kamuya açık hale getirileceğini öne sürüyor.

Akira grubunun iddiaları ve sızıntı süreci

Akira fidye yazılımı grubu, Nobu Restaurants'a ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayacağını duyurmuştur. Tehdit aktörü, kurumun operasyonel ve kişisel verilerini içeren 71 GB boyutunda bir veri setine sahip olduğunu iddia etmektedir. Yapılan duyuruda, söz konusu verilerin çok yakın bir zamanda kamuya açık hale getirileceği belirtilmektedir.

Siber saldırganların bu tür eylemleri genellikle "çifte gasp" olarak bilinen yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin çalındığını ve yayımlanacağını söyleyerek kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği ihlali riski anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında çalışanlara ve şirket sahiplerine ait oldukça hassas bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Çalışan pasaport bilgileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu tür vakalarda, verilerin gerçek olup olmadığını doğrulamak için siber güvenlik uzmanlarının derinlemesine inceleme yapması gerekmektedir.

Nobu Restaurants hakkında

Nobu Restaurants, şef Nobu Matsuhisa, Robert De Niro ve diğer ortakları tarafından kurulan, dünya çapında lüks Japon mutfağı sunan bir restoran zinciridir. 1994 yılında kurulan marka, kendine özgü modern Japon mutfağı tarzıyla tanınmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, kurum çalışanlarının ve ortaklarının kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Sızdırıldığı iddia edilen sosyal güvenlik numaraları (SSN) ve finansal veriler, hedefli oltalama saldırıları veya ikincil dolandırıcılık faaliyetleri için kullanılabilir. ABD merkezli bir kurum olması nedeniyle, olası veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Akira grubunun çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibar kaybı yaşamasına ve ticari sırlarının açığa çıkmasına yol açabilir. Grubun geçmiş faaliyetleri incelendiğinde, saldırılarını gerçekleştirmek için VPN açıklarından yararlanma eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için kritik bir güvenlik açığı noktasına işaret etmektedir.

Hizmet sektöründeki kuruluşlar, bu tür tehditlere karşı korunmak için çok katmanlı bir savunma stratejisi izlemelidir. Özellikle uzaktan erişim noktalarının, örneğin VPN sistemlerinin, güncel tutulması ve çok faktörlü kimlik doğrulama yöntemlerinin uygulanması büyük önem taşımaktadır. Ayrıca, çalışanların ve yöneticilerin hassas verilerinin korunması için veri şifreleme ve erişim kontrolü mekanizmalarının sıkılaştırılması, olası bir sızıntının etkilerini minimize etmek adına kritik bir adım olarak değerlendirilmektedir.