Akira fidye yazılım grubu Consilux (Brazil) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2024

Consilux, Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, Brezilya merkezli teknoloji şirketi Consilux'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirketin sistemlerinden elde edildiği öne sürülen verilerin yakında kamuoyuna sızdırılacağı belirtiliyor. Söz konusu iddia, 9 Nisan 2024 tarihinde yayımlanan bir ilanla gündeme geldi.

Saldırı ve iddia edilen veri boyutu

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Consilux adlı kurumun sızıntı sitesinde yer aldığı bildirilmiştir. Grup, kurumun sistemlerinden sızdırıldığı iddia edilen verilerin yaklaşık 40 GB boyutunda olduğunu öne sürmektedir. Grubun bu verileri kısa süre içinde paylaşacağı yönündeki beyanı, siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir. Henüz saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verilerin varlığına dair iddiaları devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel ve kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veriler şunlardır:

• Çalışanlara ait kişisel belgeler
• Projeler
• Sözleşmeler
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği hakkında herhangi bir görsel kanıt veya ekran görüntüsü henüz sunulmamıştır.

Consilux hakkında genel bilgiler

Consilux Tecnologia, Brezilya merkezli faaliyet gösteren bir teknoloji şirketidir. Kurum, yaşam kalitesini, güvenliği ve günlük hayattaki kolaylığı artırmayı hedefleyen yenilikçi teknolojiler geliştirmek amacıyla çalışmalarını sürdürmektedir. Şirket, sunduğu teknolojik çözümlerle sektörde faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Sızdırıldığı iddia edilen projeler ve gizlilik sözleşmeleri, şirketin ticari faaliyetlerine doğrudan zarar verebilir ve piyasadaki rekabet avantajını zayıflatabilir. Ayrıca, çalışanlara ve müşterilere ait kişisel belgelerin sızdırılması, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir.

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması tehdidi kurum üzerinde ciddi bir baskı unsuru olarak kullanılmaktadır. Bu durum, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumu şantaj yoluyla ödemeye zorladığı modern bir saldırı modelidir.

Hukuki boyutta ise, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve potansiyel idari yaptırımlarla muhatap olabileceği değerlendirilmektedir. Bu tür olaylarda, organizasyonların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır. Söz konusu saldırı grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.