Robinson Nursery, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 11 Mart 2026

Robinson Nursery, Akira fidye yazılımı grubu tarafından hedef alındı

Oregon merkezli bir fidanlık olan Robinson Nursery, Akira fidye yazılımı grubunun sızıntı sitesinde listelenerek kurumsal verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. 11 Mart 2026 tarihinde yapılan duyuruya göre, saldırganlar kurumun ağlarına erişim sağladıklarını ve çeşitli kurumsal dosyaları ele geçirdiklerini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu, Robinson Nursery'ye ait verileri sızıntı sitesinde yayımlayacağını duyurmuştur. Tehdit aktörünün iddialarına göre, kurumun ağ sistemlerine sızılmış ve hassas nitelikteki birçok kurumsal dosya ele geçirilmiştir. Söz konusu grup, siber güvenlik dünyasında kurumları fidye ödemeye zorlamak amacıyla sıklıkla çifte gasp yöntemini kullanan bir oluşum olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurması esasına dayanır. Bu yöntem, veri gizliliğini ihlal ederek kurumun itibarını ve yasal sorumluluklarını hedef almaktadır. Bu olayda da grubun, verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, sızdırılan bilgilerin çok geniş bir yelpazeye yayıldığı belirtilmiştir. Mevcut bilgilere göre, ele geçirilen veriler arasında şu tür dokümanlar yer almaktadır:

• Çalışan pasaportları
• Ehliyetler
• Sosyal güvenlik numaraları (SSN)
• Finansal kayıtlar
• Müşteri verileri
• İş ortağı dosyaları
• Sözleşmeler
• Proje dosyaları

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü ise mevcut değildir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Robinson Nursery hakkında

Robinson Nursery, Oregon merkezli, toptan çıplak köklü ağaçlar, çalılar ve saksı bitkileri yetiştiren ve satan bir fidanlıktır. Şirket, 300'den fazla gölge ağacı, süs bitkisi ve çalı çeşidi sunan lisanslı bir üreticidir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Robinson Nursery çalışanları ve iş ortakları için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Paylaşılan verilerin niteliği, özellikle sosyal güvenlik numaraları ve pasaportlar gibi hassas kimlik bilgilerini içermesi nedeniyle, kurumun ABD'deki veri gizliliği düzenlemeleri ve eyalet yasaları kapsamında önemli yasal yükümlülüklerle karşılaşması muhtemeldir.

Akira grubunun bilinen çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte hedefli oltalama saldırılarında kullanılması riski bulunmaktadır. Ayrıca, kurumun tedarik zinciri üzerindeki etkisi, iş ortaklarının da benzer risklere maruz kalabileceğini göstermektedir. Bu tür siber saldırılar, sadece ana kurumu değil, onunla ticari ilişkisi olan tüm ekosistemi etkileyebilmektedir.

Bu tür olaylarla karşı karşıya kalan kuruluşların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme standartlarını yükseltmesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Ancak bu olay özelinde, saldırı hakkında kamuya açık bilgi oldukça sınırlıdır.