Akira fidye yazılımı grubu Beyond79 şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Ocak 2025

Akira grubu Beyond79 verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren Beyond79 adlı şirkete ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu siber saldırının 16 Aralık 2024 tarihinde gerçekleştiği ileri sürülmektedir. Grup, sızdırılan bilgileri yayımlama tehdidi kullanarak çifte gasp stratejisi izlediğini belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurum üzerinde ek bir baskı kurmasını içermektedir. Bu durum, siber saldırıların sadece operasyonel süreçleri durdurmakla kalmayıp, aynı zamanda kurumun itibarını ve veri gizliliğini hedef alan çok boyutlu bir tehdit haline geldiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan sızıntı duyurusuna göre, kurumun hem çalışanlarına hem de müşterilerine ait çok sayıda kritik bilginin ele geçirildiği öne sürülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin tehlikeye girdiği belirtilmektedir:

• Sosyal güvenlik numaraları (SSN)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• E-posta adresleri
• Finansal belgeler
• Gizli yazışmalar

Söz konusu sızıntı ilanıyla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin miktarı veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen herhangi bir fidye miktarı da belirtilmemiştir.

Beyond79 hakkında bilgiler

Beyond79, çevrimiçi mücevher alışverişi deneyimi sunmaya odaklanmış bir mücevher perakendecisidir. Şirket, mücevher profesyonellerinden oluşan bir topluluk tarafından yönetilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturma potansiyeline sahiptir. Kişisel verilerin, özellikle de sosyal güvenlik numaraları gibi hassas bilgilerin ele geçirilmesi, bu tür saldırıların sonuçlarını daha yıkıcı hale getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir sızıntının ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal yükümlülükleri tetikleyebileceği değerlendirilmektedir. Akira grubunun geçmişteki faaliyetleri ve uyguladığı yöntemler göz önüne alındığında, ağa yetkisiz erişimin VPN hesaplarının kötüye kullanılması yoluyla sağlanmış olabileceği tahmin edilmektedir.

Bu tür siber güvenlik olaylarında, kurumların güvenlik protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri büyük önem taşımaktadır. Özellikle e-ticaret ve perakende sektöründeki işletmelerin, müşteri verilerini korumak adına çok faktörlü kimlik doğrulama ve sıkılaştırılmış ağ erişim kontrolleri gibi savunma mekanizmalarına odaklanmaları gerekmektedir. Operasyonel sürekliliği ve kurumsal itibarı korumak adına, siber saldırı sonrası müdahale planlarının hazır bulundurulması kritik bir gerekliliktir.