Akira fidye yazılım grubu The Akron-Summit County Public Library kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Haziran 2023

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren Akron-Summit County Halk Kütüphanesi'ne ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. 23 Haziran 2023 tarihinde yapılan bu duyuruyla birlikte, kütüphane sistemine yönelik bir veri sızıntısı gerçekleştirildiği öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan açıklamada, kurumun hedef alındığı ve sistem içerisindeki çeşitli dokümanların ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kütüphaneye ait iç yazışmalar ve personel dokümanları sızdırılmıştır. İlanda, söz konusu belgelerin yanı sıra kurumun diğer iç bilgilerinin de kısa süre içerisinde erişime açılacağı belirtilmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemleri kilitlemekle yetinmezler; aynı zamanda verileri çalmak ve sızdırmakla da tehdit ederler. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan bir stratejidir. Bu stratejide saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması tehdidiyle ek bir baskı kurmayı amaçlamaktadır. Bu durum, kurumlar için hem operasyonel aksaklıklara hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan içerik hakkında henüz net bir detay verilmemiş olsa da, grubun iddiaları belirli veri türlerine odaklanmaktadır. Paylaşılan metinde, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü sunulmamıştır. Grubun iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Personel dokümanları
• Kurum içi belgeler

Verilerin kapsamı, boyutu veya sızdırılan dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir. Verilerin içeriği hakkında sadece grubun iddiaları üzerinden hareket edilebilmektedir.

Akron-Summit County Halk Kütüphanesi hakkında

Akron-Summit County Halk Kütüphanesi, Amerika Birleşik Devletleri'nin Ohio eyaletinde yer alan bir kütüphane sistemidir. Kurum, topluma okuma, öğrenme ve çeşitli eğitim programları sunmak amacıyla faaliyet göstermektedir.

Olayın analizi ve olası riskler

Bu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanlarının kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması olası riskler arasında yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu yasal süreçler gündeme gelebilir.

Akira grubu, 2023 yılının başlarından itibaren aktif olan ve çifte gasp taktiklerini kullanan bir hizmet olarak sunulan fidye yazılımı operatörüdür. Grubun genellikle VPN hesaplarını kötüye kullanma eğilimi gösterdiği bilinmektedir. Bu durum, benzer sektörlerdeki kurumlar için ağ güvenliği süreçlerinin ve erişim protokollerinin yeniden değerlendirilmesi gerekliliğini ortaya koymaktadır.

Eğitim ve kamu hizmeti sunan kurumlar için siber güvenlik, sadece teknik bir mesele değil, aynı zamanda toplumsal güvenin korunması meselesidir. Bu tür olaylar, kurumların dijital varlıklarını korumak için çok katmanlı bir savunma stratejisi izlemesi gerektiğini hatırlatmaktadır. Özellikle uzaktan erişim noktalarının sıkı denetlenmesi ve personel verilerinin korunmasına yönelik protokollerin güncellenmesi, bu tür tehditlere karşı kritik öneme sahiptir.