Akira fidye yazılım grubu DBSA hit by ransomware attack. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Güney Afrika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Haziran 2023

Akira fidye yazılımı grubu, Güney Afrika merkezli bir kalkınma finans kurumu olan DBSA'nın bir siber saldırıya maruz kaldığını sızıntı sitesi üzerinden duyurdu. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini iddia ederek DBSA'yı kamuoyuna açık bir platformda listeledi.

Saldırıya ilişkin iddialar

Akira grubu tarafından yapılan açıklamalara göre, saldırı 22 Haziran 2023 tarihinde gerçekleştirildi. Tehdit aktörü, DBSA'ya yönelik yürütülen bu fidye yazılımı saldırısı sonucunda sistemlere erişim sağladığını öne sürüyor. Grup, kurumun sistemlerini eski haline getirmesi ve kurtarma süreçlerinde yardımcı olabileceğini belirterek, bir temsilcinin kendileriyle iletişime geçmesini talep etti. Ayrıca saldırganlar, DBSA'ya ait bilgilerin sızdırılmasını önlemek amacıyla kendi içlerinde bir soruşturma yürüttüklerini iddia ederek kurum üzerinde baskı kurmaya çalışıyor.

Veri sızıntısına dair ayrıntılar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir bilgi sunulmadığı görülmektedir. Ayrıca, saldırının kapsamını veya çalınan verileri kanıtlamak amacıyla paylaşılan herhangi bir ekran görüntüsü de mevcut değildir. Liste, herhangi bir veri türünü ismen belirtmemektedir.

Kurum profili

Hedef alınan Development Bank of Southern Africa (DBSA), Güney Afrika merkezli bir kalkınma finans kurumudur. Bu kurum, altyapı projelerini finanse ederek ekonomik kalkınmayı ve bölgesel entegrasyonu desteklemek amacıyla faaliyet göstermektedir.

Olayın analizi ve sektörel riskler

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kuruluşun operasyonel sürekliliğinin kesintiye uğrama ihtimalini ortaya koymaktadır. Eğer bir veri sızıntısı gerçekleşmişse, müşterilere ait finansal bilgilerin ifşa edilmesi, kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Bu tür durumlar, kurumun tabi olduğu finansal düzenlemeler ve veri koruma mevzuatları kapsamında yasal yaptırımlar veya uyumluluk süreçleriyle karşı karşıya kalmasına neden olabilir.

Akira grubu, 2023 yılının başlarında ortaya çıkan ve çifte gasp yöntemini benimseyen bir fidye yazılımı operatörü olarak bilinmektedir. Bu grup, genellikle VPN hesaplarının kötüye kullanımı yoluyla ağlara erişim sağlayarak faaliyetlerini sürdürmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidiyle kurumdan fidye talep edilmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel değil, aynı zamanda itibar ve yasal uyumluluk açısından da ikincil riskler oluşturur.

Sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali de bulunmaktadır. Finansal kuruluşlar için bu tür tehditlerle mücadelede, ağ erişim noktalarının, özellikle de VPN hesaplarının sıkı denetlenmesi ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarının uygulanması kritik önem taşımaktadır. Operasyonel sürekliliğin korunması ve veri güvenliğinin sağlanması, finansal hizmetler sektöründeki kurumlar için en öncelikli savunma stratejileri arasında yer almaktadır.