Vicky Foods verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 12 Şubat 2025

Akira fidye yazılımı grubu, İspanya merkezli gıda üretim şirketi Vicky Foods'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun ağlarına sızıldığı ve hassas kurumsal belgelerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, sızıntı sitesinde Vicky Foods'a ait olduğu belirtilen 10 GB'dan fazla veriyi listeledi. Tehdit aktörleri, kurumun ağlarına erişim sağladıklarını ve bu sayede hassas kurumsal belgeleri ele geçirdiklerini iddia etmektedir. Söz konusu sızıntı ilanı 12 Şubat 2025 tarihinde yayımlanmıştır. Bu durum, kurumun çeşitli üretim tesislerine ait verilerin tehlike altında olabileceğine işaret etmektedir. Saldırının gerçekleştiği tarih olarak ise 21 Ocak 2025 tarihi öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra açmak için para talep ederler. Ancak modern saldırı türlerinde görüldüğü üzere, sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu iki yönlü bir baskı altına almaktadırlar. Bu yöntem, kurumun hem operasyonel faaliyetlerini durdurmayı hem de verilerin ifşası tehdidiyle şantaj yapmayı amaçlar.

Sızdırıldığı iddia edilen veriler

İlgili ilanda herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörleri, sızdırılan verilerin içeriği hakkında çeşitli iddialarda bulunmaktadır. İddia edilen veriler arasında çalışan ve müşteri iletişim bilgileri, DNI numaraları, kişisel imzalar, finansal veriler, lisanslar ve sözleşmeler yer almaktadır.

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• DNI numaraları
• Kişisel imzalar
• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Lisanslar
• Sözleşmeler

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Paylaşılan verilerin niteliği, kurumun GDPR kapsamında veri koruma yükümlülüklerini ihlal edebileceğini ve bu durumun idari yaptırımlarla sonuçlanabileceğini göstermektedir. Ayrıca, finansal ve operasyonel verilerin ifşası, ticari itibar kaybına ve tedarik zinciri güvenliğinde zafiyetlere yol açabilir.

Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) yapısı altında faaliyet gösteren bir gruptur ve genellikle ağlara sızmak için VPN açıklarını kullanmasıyla bilinmektedir. Bu tür karmaşık saldırılar karşısında organizasyonların, ağ erişim noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini uygulaması ve veri şifreleme protokollerini güçlendirmesi kritik önem taşmaktadır.

Sektörel güvenlik önlemleri

Gıda ve tarım üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Tedarik zinciri güvenliğini korumak ve hassas kurumsal verileri güvence altına almak için düzenli sızma testleri yapılması ve ağ trafiğinin sürekli izlenmesi önerilmektedir. Özellikle VPN gibi uzaktan erişim araçlarındaki zafiyetlerin kapatılması, bu tür saldırı vektörlerine karşı en temel savunma hatlarından birini oluşturmaktadır.