Pan-O-Gold Baking Company Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 3 Aralık 2025

Akira fidye yazılımı grubu, 3 Aralık 2025 tarihinde Pan-O-Gold Baking Company'ye ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grup, söz konusu kurumun kurumsal verilerini ele geçirdiğini öne sürerek, verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve sızdırılan veriler

Söz konusu olayda, Akira fidye yazılımı grubunun Pan-O-Gold Baking Company'ye ait verileri ele geçirdiğini iddia ettiği görülmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu 21 GB olarak belirtilmiştir. İlgili paylaşımda, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

Grubun iddiasına göre, sızdırılan veriler arasında kurumun operasyonel ve idari süreçlerine dair kritik bilgiler yer almaktadır. İlanda sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışanlara ait kişisel veriler (doğum tarihi, telefon numaraları, adresler vb.)
• Sözleşmeler
• Finansal kayıtlar
• Müşteri bilgileri
• Dahili belgeler

Pan-O-Gold Baking Company hakkında

1906 yılında kurulan Pan-O-Gold Baking Company, Amerika Birleşik Devletleri'nin Midwest bölgesinde faaliyet gösteren önde gelen toptan unlu mamul üreticilerinden biridir. Şirket, modern fırın tesislerinde çeşitli ekmek ve unlu mamul ürünleri üretmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanlara ait kişisel verilerin açığa çıkması, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasalarının ve olası yasal yükümlülüklerin gündeme gelmesi beklenmektedir.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde baskı kurmayı amaçlamaktadır. Kurumsal finansal verilerin ifşa edilmesi, ticari rekabet açısından riskler yaratabileceği gibi kurumun operasyonel güvenilirliğini de etkileyebilir. Bu tür saldırılar, verileri şifrelemenin yanı sıra verileri çalmayı ve yayımlama tehdidini de içererek kurumun pazardaki itibarını hedef almaktadır.

Bu tür siber güvenlik olayları karşısında kuruluşların veri koruma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmaları hayati rol oynamaktadır. Özellikle hassas müşteri ve çalışan bilgilerinin bulunduğu sistemlerin korunması, kurumun hem yasal uyumluluğu hem de ticari sürekliliği için vazgeçilmezdir.