Akira fidye yazılım grubu Metalmatrix Clamps kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 10 Ocak 2025

Akira ransomware grubu, Brezilya merkezli imalat şirketi Metal-Matrix Clamps'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde paylaştığı iddiaya göre, şirketin hassas bilgilerini içeren veri seti kamuoyuna açık bir platformda listelenmiş durumda.

Saldırı süreci ve iddialar

Akira grubu tarafından yapılan açıklamaya göre, Metal-Matrix Clamps şirketine yönelik veri sızıntısı 10 Ocak 2025 tarihinde gerçekleşti. Tehdit aktörleri, kurumun iç yazışmalarını, finansal belgelerini ve kişisel verilerini içeren yaklaşık 10 GB boyutunda bir veri setini ele geçirdiklerini öne sürüyor. Bu süreçte grubun, sızdırılan verileri yayımlama tehdidiyle şirketi şantaj altına almaya çalıştığı, yani siber güvenlik literatüründe çifte gasp olarak bilinen yöntemi uyguladığı belirtiliyor.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir. Söz konusu olayda, saldırganların sisteme giriş yöntemine dair herhangi bir ayrıntı paylaşılmamış olsa da, bu tür siber saldırıların genellikle zafiyet barındıran VPN kimlik bilgileri veya başarılı oltalama kampanyaları aracılığıyla gerçekleştirildiği bilinmektedir.

Sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında çok sayıda kritik verinin yer aldığı iddia edilmektedir. Grubun iddiasına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• CNPJ numaraları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• E-posta adresleri

Saldırganlar tarafından paylaşılan iddialar kapsamında herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya içeriğin tam kapsamı konusunda henüz kesin bir teyit bulunmamaktadır.

Metal-Matrix Clamps hakkında

Metal-Matrix Clamps, Brezilya merkezli faaliyet gösteren bir imalat şirketidir. Şirket, çeşitli endüstriyel sektörler için güvenli kelepçeler üretmektedir. Brezilya genelinde geniş bir temsilcilik ağına sahip olan kurum, ürettiği ürünleri dünya çapında ihraç ederek küresel bir pazarda yer almaktadır.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, Metal-Matrix Clamps için çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, başta şirket çalışanları ve müşteriler olmak olmak üzere, ilgili tüm tarafların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski artış göstermektedir. Ayrıca, kurumun iç finansal verilerinin açığa çıkması, şirketin ticari itibarı üzerinde ciddi bir zarar oluşturabilir ve rakiplerine karşı dezavantajlı bir konuma düşmesine yol açabilir.

Hukuki açıdan bakıldığında, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun veri koruma yükümlülüklerini yerine getirip getirmediği konusunda denetim süreçleriyle karşı karşıya kalabileceği öngörülmektedir. Akira grubunun geçmişteki operasyonel tarzı incelendiğinde, ele geçirilen bu verilerin ikincil saldırılar için bir araç olarak kullanılması muhtemel görülmektedir.

Bu tür olayların yaşandığı imalat sektöründeki organizasyonlar için siber dayanıklılık kritik önem taşımaktadır. Şirketlerin, kimlik avı saldırılarına karşı çalışan farkındalığını artırmaları, VPN ve diğer uzaktan erişim noktalarında çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları önerilmektedir. Veri sızıntılarının etkilerini minimize etmek için düzenli olarak yedekleme stratejilerinin gözden geçirilmesi ve ağ trafiğinin sürekli izlenmesi büyük önem arz etmektedir.