Tara Pac, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsveç
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Temmuz 2025

İsveç merkezli ambalaj çözümleri tedarikçisi Tara Pac, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 10 Temmuz 2025 tarihinde gerçekleştiği iddia edilen saldırı sonucunda, grubun şirkete ait olduğu öne sürülen verileri yayımlayacağını duyurduğu görülmektedir.

Akira grubunun iddiaları ve sızıntı süreci

Akira grubu, Tara Pac bünyesinde gerçekleştirilen bir siber saldırı sonucunda kurumun ticari faaliyetlerine dair çeşitli belgelerin ele geçirildiğini iddia etmektedir. Grubun yayımladığı bilgilere göre, saldırganlar kurumun operasyonel süreçlerine dair kritik nitelikte belgeler elde ettiklerini öne sürüyorlar. Bu sızıntı iddiası, grubun verileri sızıntı sitesinde listeleyerek kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganların kullandığı bu yöntem, modern siber suç dünyasında sıkça rastlanan bir taktik olan çifte gasp stratejisinin bir parçasıdır. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlarlar. Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun sistemlere sızmak için sıklıkla ele geçirilmiş VPN hesaplarını kullandığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair bazı detaylar verilmiştir. Her ne kadar iddialar doğrulanmamış olsa da, grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Finansal veriler
• Müşteri bilgileri
• Çalışan verileri

Söz konusu verilerin toplam boyutunun 6 GB olduğu iddia edilmektedir. Ancak, grubun paylaştığı bilgilerde herhangi bir ekran görüntüsü veya verilerin içeriğine dair görsel bir kanıt sunulmamıştır. Kurumun bu iddialara yönelik herhangi bir açıklaması veya resmi bir yanıtı henüz bulunmamaktadır.

Tara Pac hakkında

Tara Pac, İskandinav bölgesinde faaliyet gösteren önemli bir tedarikçidir. Şirket; gıda, inşaat, kimya ve kozmetik sektörleri için ambalaj çözümleri sunmaktadır. Bölgedeki geniş hizmet ağı ve farklı sektörlere yönelik sunduğu çözümlerle tanınan kurum, operasyonel süreçlerinde yüksek hassasiyet gerektiren bir tedarik zinciri içerisinde yer almaktadır.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Tara Pac bünyesindeki hassas kurumsal ve kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle müşteri ve çalışan bilgilerinin açığa çıkması, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılmasına zemin hazırlayabilir. Bu durum, hem bireyler hem de kurumun ticari itibarı için ciddi bir tehdit oluşturmaktadır.

Şirketin İsveç merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari yaptırımları tetikleme potansiyeli bulunmaktadır. Veri ihlalleri, kurumların sadece operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda ticari itibarını da uzun vadeli olarak zedeleyebilir.

Bu tür tehditlere karşı kurumların, özellikle VPN hesaplarının güvenliğini artırmak, çok faktörlü kimlik doğrulama yöntemlerini uygulamak ve veri şifreleme protokollerini sıkılaştırmak gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı oluşturulması, benzer risklere karşı en temel savunma adımları arasında yer almaktadır.