Akira fidye yazılım grubu Decore-Ative Specialties kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Şubat 2025

Akira fidye yazılımı grubu, 18 Şubat 2025 tarihinde Decorative Specialties adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grubun yaptığı bu bildirim, kurumun çeşitli kurumsal belgelerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, Decorative Specialties kurumuna yönelik gerçekleştirilen saldırı sonucunda çeşitli kurumsal belgelerin ele geçirildiği öne sürülmektedir. Grubun iddiaları doğrultusunda, sızıntı sürecinin 18 Şubat 2025 tarihinde gerçekleştiği belirtilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Yapılan iddialara göre, sızıntı içeriğinde 8 GB'dan fazla kurumsal belge bulunduğu ifade edilmiştir. Ancak saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, sızdırılan verilerin kapsamı ve doğruluğu konusunda belirsizlik yaratmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriğinde kurumun operasyonel ve kişisel süreçlerine dair kritik belgelerin yer aldığı iddia edilmektedir. İddia edilen veriler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Gizlilik sözleşmeleri (NDA)
• Lisanslar
• Sözleşmeler
• Finansal veriler
• Tıbbi belgeler
• Çalışan ve müşteri iletişim bilgileri

Söz konusu verilerin içeriği hakkında herhangi bir görsel kanıt sunulmamış olması, sızıntının boyutunun teyit edilmesini zorlaştırmaktadır.

Decorative Specialties hakkında

Decorative Specialties, imalat sektöründe faaliyet gösteren bir kuruluştur. Şirket; mutfak, banyo, dolap, garaj ve ev düzenleme endüstrileri için özel dolap bileşenleri üretimi gerçekleştirmektedir.

Siber saldırı riskleri ve sektörel değerlendirme

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumun itibarının zedelenmesine ve ticari sırların ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle ek bir baskı unsuru olarak kullanmaktadır.

İddia edilen sızıntının içeriğinde yer alan finansal ve tıbbi veriler, ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurum için uyumluluk sorunlarına yol açabilir. Ayrıca, sızdırılan verilerin içeriği; kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir.

Bu tür olaylar karşısında kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin ve erişim kontrollerinin gözden geçirilmesinin önemini bir kez daha ortaya koymaktadır.