Akira fidye yazılım grubu Plastic Recycling kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2024

Akira grubu Plastik Geri Dönüşüm verilerinin sızdırıldığını iddia etti

Akira fidye yazılımı grubu, sızıntı sitesinde yaptığı bir duyuru ile Plastik Geri Dönüşüm adlı kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun iç sistemlerine yetkisiz erişim sağlandığı ve yaklaşık 70 GB büyüklüğünde kurumsal verinin sızdırıldığı öne sürülmektedir.

Söz konusu saldırının 21 Kasım 2024 tarihinde gerçekleştiği iddia edilmektedir. Grup, ele geçirdiği bu verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı bir çifte gasp stratejisi izlemektedir. Bu tür saldırılarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel süreçlerini ve itibarını hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli ayrıntılar verilmiştir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Finansal belgeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Sigorta dokümanları
• Gizlilik sözleşmeleri

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya sızıntının kapsamı hakkında kurumdan henüz bir açıklama gelmemiştir.

Plastik Geri Dönüşüm şirketinin faaliyetleri

Plastik Geri Dönüşüm, Inc., plastik geri dönüşüm ve işleme alanında uzmanlaşmış bir kuruluştur. Şirket, müşterilerine özel bileşik hazırlama, öğütme, peletleme, malzeme ayrıştırma ve rafine etme gibi çeşitli teknik hizmetler sunmaktadır. Ayrıca, bitmiş ürünlerin üretimi konusunda da faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı söylenen verilerin niteliği incelendiğinde, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir. Özellikle iletişim bilgilerinin ve finansal dokümanların sızması, bu tür sosyal mühendislik saldırılarını kolaylaştırabilir.

Kurumun Fransa merkezli bir operasyona sahip olması, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri ile karşı karşıya kalınabileceğini göstermektedir. Akira grubu, genellikle VPN zafiyetlerini istismar ederek sistemlere sızmasıyla bilinen ve çifte gasp yöntemini kullanan bir yapıdır. Bu tür siber saldırılar, sadece hedef kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı yoldan etkileyebilmektedir.

Bu tür tehditlere karşı kurumların, özellikle üretim ve işleme sektöründe, ağ güvenliğini artırmaları, VPN erişimlerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve kapsamlı izleme sistemlerinin kullanılması önerilmektedir.