Action COACH verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Akira fidye yazılımı grubu, Avustralya merkezli profesyonel hizmetler sektöründe faaliyet gösteren Action COACH isimli kuruma ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu bildirim, kurumun hassas bilgilerinin tehlikede olduğunu gösteren ciddi bir iddiadır.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, Action COACH kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu verilerin indirilmesi için kamuya açık bir torrent dosyası ve bir mıknatıs bağlantısı paylaşıldı. Yapılan incelemeler sonucunda, bu iddia edilen sızıntının 14 Kasım 2024 tarihinde keşfedildiği ve grubun bu verileri kamuya açık hale getirdiği anlaşılmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurban kurum üzerinde baskı kurmak amacıyla kullandıkları çifte gasp stratejisinin bir parçasıdır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumun hem operasyonel faaliyetlerini hem de itibarını hedef alması esasına dayanır. Verilerin halka açık bir torrent ağı üzerinden dağıtılması, sızıntının etkisini ve yayılımını artırarak saldırganların elindeki kozı güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı duyuruda, sızdırılan verilerin içeriğine dair çeşitli detaylar verilmiştir. Paylaşılan iddialara göre, belgeler arasında kurum çalışanlarına ve üçüncü taraflara ait çok sayıda hassas bilgi bulunmaktadır. Her ne kadar bu verilerin varlığına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği veri türleri şunlardır:

• Sosyal Güvenlik Numaraları (SSN) içeren kişisel belgeler
• Sağlık kayıtları
• Ehliyet taramaları
• Gizlilik sözleşmeleri (NDA)
• İlgili kişilere ait veriler

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve bu verilerle ilişkili diğer bireyler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle sağlık kayıtları ve sosyal güvenlik numaraları gibi kritik bilgilerin ifşa olması, kötü niyetli kişiler tarafından finansal veya kimlik temelli suçlar işlenmesine zemin hazırlayabilir.

Bu durumun hukuki boyutunun da oldukça kritik olduğu görülmektedir. Avustralya'da faaliyet gösteren kurumlar için geçerli olan Privacy Act 1988 ve ilgili veri koruma mevzuatları kapsamında, bu tür bir veri ihlali durumunda ciddi yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, Akira grubunun genel olarak VPN zafiyetlerini kullanarak sistemlere erişim sağlama eğilimi, kurumun siber güvenlik altyapısında ciddi zafiyetlerin olabileceğine işaret etmektedir.

Kurumun iş ortakları ve tedarik zinciri açısından da ikincil riskler oluşabilir. Verilerin yayımlanmasıyla birlikte, kurumla iş yapan diğer yapıların da güvenlik riskleri artabilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, erişim noktalarını denetlemeleri ve veri koruma protokollerini en üst düzeye çıkarmaları büyük önem taşaktadır.