ACCS Le Groupe, gunra adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: gunra
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 6 Haziran 2025

Kanada merkezli teknoloji şirketi ACCS Le Groupe, gunra olarak bilinen fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Tehdit aktörü grubu, kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kamuoyuna açık bir platformda listeledi.

Tehdit aktörü grubunun iddiaları

gunra adlı tehdit aktörü grubu, ACCS Le Groupe kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını öne sürmektedir. Yapılan iddiaya göre, saldırganlar söz konusu verileri 2025-06-06 tarihinde keşfetmiş ve aynı tarihte listelemiştir. Tehdit aktörü grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumsal itibarın yanı sıra operasyonel süreklilik üzerinde de ciddi riskler oluşturur.

Söz konusu veriler ve kapsam

Paylaşılan bilgilere göre, sızıntı iddiası kurumun bulut tabanlı depolama hizmetlerine yönelik bir sızma girişimine işaret etmektedir. Tehdit aktörü, kurumun OneDrive ve SharePoint ortamlarından kaynaklandığı öne sürülen dizin yapılarını paylaşmıştır. Ancak, sızdırılan verilerin tam kapsamı veya içeriği hakkında henüz detaylı bir bilgi bulunmamaktadır.

• OneDrive dizin yapıları
• SharePoint dizin yapıları

Söz konusu ilan kapsamında, sızan verilerin tam içeriğine dair herhangi bir ayrıntı verilmemiştir.

Kurum hakkında bilgi

ACCS Le Groupe, Kanada merkezli bir teknoloji ve bilişim hizmetleri şirketidir. Kurum, işletmelere yönelik çeşitli BT çözümleri, ağ yönetimi ve teknik destek hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve alınması gereken önlemler

Söz konusu sızıntı iddiası, kurumun bulut tabanlı depolama hizmetlerinde yer alan hassas verilere yetkisiz erişim sağlanmış olabileceğini düşündürmektedir. Kanada merkezli bir kurum olması nedeniyle, olayın gerçekleşmesi durumunda PIPEDA kapsamında veri gizliliği yükümlülükleri gündeme gelebilir. OneDrive ve SharePoint verilerinin ifşası; kurumsal stratejik belgelerin, çalışan bilgilerinin veya müşteri verilerinin açığa çıkmasına yol açabilir. Bu durum, kurum için itibar kaybı ve ikincil riskler olan hedefli oltalama saldırıları veya kimlik hırsızlığı gibi tehditleri beraberinde getirebilir.

Sektörel güvenlik tavsiyeleri

Bu tür bulut tabanlı sızıntı risklerine karşı kurumların aşağıdaki adımları gözden geçirmesi önerilmektedir:

• Bulut altyapısı üzerindeki erişim yetkilerinin düzenli olarak denetlenmesi ve en az yetki prensibinin uygulanması.
• Bulut depolama hizmetlerinde kullanılan log kayıtlarının düzenli olarak incelenmesi ve şüpheli aktivitelerin izlenmesi.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm bulut erişim noktalarında zorunlu hale getirilmesi.
• Veri erişim yetkilerinin ve izinlerinin periyodik olarak gözden geçirilmesi.

Veri sızıntısı iddiaları, kurumların siber güvenlik stratejilerini ve bulut güvenliği protokollerini sürekli olarak güncellemesini zorunlu kılmaktadır. Özellikle OneDrive ve SharePoint gibi iş birliği araçları, kurumsal verilerin merkezi noktaları olduğu için bu tür platformlara yönelik izleme faaliyetlerinin artırılması kritik önem taşımaktadır.