Shediac Lobster Shop Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Ekim 2026

Shediac Lobster Shop Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, Kanada merkezli gıda işleme şirketi Shediac Lobster Shop'un kurumsal verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve grubun faaliyetleri

Akira fidye yazılımı grubu, Shediac Lobster Shop'a ait olduğunu öne sürdüğü 10 GB boyutundaki veriyi kendi sızıntı platformunda yayınlamıştır. Grup, söz konusu saldırı kapsamında şirketin operasyonlarına ve çalışanlarına dair oldukça hassas belgelerin ele geçirildiğini ileri sürmektedir. Grubun yaptığı açıklamada, bu verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanacağı belirtilmektedir.

Kamuya açık kaynaklardan elde edilen bilgilere göre Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grup, Windows, Linux ve sanallaştırma ortamlarını hedef alan saldırılar gerçekleştirmekte ve kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de baskı altına alan çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların verileri geri getermek için sadece sistemleri açmayı değil, aynı zamanda verilerin ifşasını da bir koz olarak kullanmalarına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, hem çalışanları hem de şirketin ticari faaliyetlerini doğrudan ilgilendiren çok sayıda hassas belgeyi kapsamaktadır. Söz konusu veriler arasında şunların bulunduğu iddia edilmektedir:

• Çalışan pasaportları
• Sosyal güvenlik numaraları (SSN)
• Çalışan formları
• Müşteri bilgileri
• Sözleşmeler
• Finansal kayıtlar
• Ödeme detayları
• Gizlilik sözleşmeleri (NDA)

Saldırıya ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Shediac Lobster Shop hakkında

Shediac Lobster Shop, restoranlara, gıda dağıtıcılarına ve küresel pazarlara dondurulmuş Atlantik ıstakozu tedarik eden bir gıda işleme şirketidir. 70 yılı aşkın deneyimiyle soğuk su ıstakoz ürünleri konusunda uzmanlaşmış olan kurum, geniş bir tedarik zinciri ağına sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Şirketin Kanada sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Ayrıca, kurumsal finansal verilerin ve ticari sözleşmelerin ifşa edilmesi, şirketin ticari itibarı ile tedarik zinciri üzerindeki ilişkilerini olumsuz yönde etkileyebilir.

Akira grubunun uyguladığı çifte gasp taktiği, verilerin yayımlanması durumuna bağlı olarak ikincil bir risk olan hedefli oltalama saldırılarını da tetikleyebilir. Bu tür durumlarda, kurumların sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve ilgili veri koruma otoritelerini ivedilikle bilgilendirmesi kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Gıda işleme ve perakende gibi geniş tedarik zincirine sahip sektörlerde faaliyet gösteren kuruluşlar, bu tür karmaşık saldırılara karşı hazırlıklı olmalıdır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejileri hayati önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri ihlali durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, olası bir saldırının etkilerini minimize etmeye yardımcı olabilir.