Akira fidye yazılım grubu LCG company (URGENT!) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Haziran 2023

Akira fidye yazılımı grubu, Londra merkezli bir finansal hizmetler şirketi olan LCG'nin sistemlerini hedef aldığını ve kurumun hassas verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamalarda, LCG şirketinin iç altyapısının tamamen engellendiği belirtiliyor. Grup, şirketin son dönemde yaşadığı teknik kesintilerin kendi gerçekleştirdikleri siber faaliyetlerin doğrudan bir sonucu olduğunu ileri sürüyor. Saldırganlar, kurumun tüm iç ağ yapısına erişim sağladıklarını ve operasyonel süreçleri durdurduklarını iddia ediyor.

Grubun iddiaları sadece sistemlerin kilitlenmesiyle sınırlı kalmıyor; aynı zamanda ciddi bir veri hırsızlığı iddiası da barındırıyor. Akira grubu, kurumun sistemlerinden çok miktarda hassas bilgi ele geçirdiğini ve bu verileri kendi blogları üzerinden kamuoyuna açıklayacaklarını belirtiyor. Ayrıca grup, şirket yönetiminin kullanıcılar konusunda şeffaf davranmadığını ve gerçek durumu gizlediğini öne sürerek, müşterilere fonlarını derhal çekmeleri yönünde bir çağrıda bulunuyor.

Sızdırılan verilerin durumu

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan duyuruda sızan verilerin niteliğine dair herhangi bir ekran görüntüsü veya somut kanıt sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

LCG şirketinin profili

LCG (London Capital Group), Londra merkezli faaliyet gösteren bir finansal hizmetler şirketidir. Şirket, döviz, hisse senedi, endeks ve emtia gibi çeşitli varlık sınıflarında alım satım yapılmasına olanak sağlayan çevrimiçi ticaret ve finansal piyasa hizmetleri sunmaktadır. Geniş bir yelpazede alım satım platformları sağlayan kurum, finansal piyasalarda aktif bir oyuncu olarak bilinmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür siber saldırılar, hedef alınan organizasyonlar için çok boyutlu riskler barındırmaktadır. Öncelikle, operasyonel sürekliliğin kesintiye uğraması, şirketin günlük işleyişinde ciddi aksamalara ve doğrudan finansal kayıplara yol açabilir. Eğer grubun iddia ettiği gibi hassas veriler kamuya açık hale getirilirse, bu durum şirketin müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çok daha geniş çaplı güvenlik risklerini beraberinde getirebilir.

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri gizliliği ve güvenliği hayati önem taşımaktadır. Bu tür bir veri sızıntısı iddiası, kurumun veri koruma düzenlemeleri kapsamında yasal yaptırımlarla ve denetimlerle karşı karşıya kalmasına neden olabilir. Akira grubunun kullandığı çifte gasp yöntemi, verilerin ifşa edilmesi tehdidi üzerinden kurum üzerinde maksimum baskı kurmayı amaçlayan bir stratejidir. Bu durum, kurumun marka itibarı üzerinde kalıcı hasarlar bırakabilir ve uzun vadede müşteri güveninin sarsılmasına yol açabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber savunma stratejilerinin ve veri koruma protokollerinin önemini bir kez daha göstermektedir. Özellikle finansal verilerin yoğun olduğu ortamlarda, sistem altyapısının korunması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır olması kritik bir gerekliliktir.