Akira fidye yazılımı grubu AMI Consulting Engineers verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Kasım 2024

Akira grubu AMI Consulting Engineers verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 29 Kasım 2024 tarihinde kendi sızıntı sitesinde AMI Consulting Engineers şirketine ait olduğu öne sürülen verilerin yer aldığı bir paylaşım yaptı. Tehdit aktörleri, söz konusu sızıntı kapsamında kurumun iç operasyonlarına dair çok sayıda belgenin ele geçirildiğini iddia etmektedir. Yapılan bu paylaşım, saldırganların verileri yayımlama veya satma tehdidiyle şirketi baskı altına almaya çalıştığı bir çifte gasp stratejisi izlediğini göstermektedir.

Saldırganların iddiaları ve sızdırılan veri boyutu

Saldırganlar tarafından yapılan açıklamaya göre, ele geçirilen verilerin toplam boyutu 30 GB olarak belirtilmiştir. Tehdit aktörleri, bu verilerin kurumun iç yazışmalarını ve operasyonel süreçlerini içeren kritik belgelerden oluştuğunu öne sürmektedir. Bu tür saldırılarda kullanılan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesiyle kurumun itibarının zedelenmesi riskini de beraberinde getirmektedir. Söz konusu olayda, saldırganların verileri yayımlama tehdidiyle kurum üzerinde doğrudan bir baskı kurmaya çalıştığı görülmektedir.

İlanda yer alan bilgilere göre, sızdırılan verilerin içeriği hakkında şu detaylar verilmiştir:

• Gizlilik sözleşmeleri (NDA)
• İnsan kaynakları verileri
• Gizli anlaşmalar
• Sosyal güvenlik numaraları (SSN)
• Kişisel tıbbi belgeler

Paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

AMI Consulting Engineers hakkında

AMI Consulting Engineers, limanlar, kıyı yapıları, barajlar, binalar ve endüstriyel tesisler gibi çeşitli altyapı projelerinde uzmanlaşmış bir mühendislik ve danışmanlık firmasıdır. Şirket, özellikle su yapıları ve kıyı mühendisliği alanlarında yenilikçi çözümler sunmaktadır. Bu tür kritik altyapı projelerinde görev alan kuruluşlar, operasyonel süreklilik ve veri gizliliği açısından büyük önem taşımaktadır.

Olayın olası sonuçları ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları ve tıbbi belgeler gibi hassas verilerin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, bu tür bir veri ihlali, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal sorumluluklar ve yaptırımlar doğurabilir.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların sıklıkla VPN açıklarından yararlanarak ağlara sızdığı değerlendirilmektedir. Verilerin kamuya açık hale gelmesi, kurumun ticari itibarına ciddi zararlar verebilir. Bu tür senaryolarda, kurumların veri ihlali bildirim prosedürlerini başlatması ve etkilenen tüm tarafları ivedilikle bilgilendirmesi kritik bir önem arz etmektedir. Siber güvenlik perspektifinden bakıldığında, altyapı ve mühendislik sektöründeki kuruluşların, ağ erişim noktalarını sıkılaştırması ve veri koruma protokollerini güncel tutması bu tür tehditlere karşı temel savunma adımları arasında yer almaktadır.