Akira fidye yazılımı grubu Celeste adlı telekomünikasyon şirketine yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 6 Şubat 2024

Akira fidye yazılımı grubu, Fransa merkezli bir telekomünikasyon şirketi olan Celeste'ye yönelik bir veri sızıntısı gerçekleştirildiğini iddia etti. 6 Şubat 2024 tarihinde yayımlanan bir duyuru ile paylaşılan iddiaya göre, grubun Celeste'nin ağından çeşitli veriler elde ettiği öne sürülmektedir.

Saldırı iddiasının detayları

Akira grubu tarafından yapılan açıklamada, Celeste kurumuna ait ağ sistemlerinden çeşitli verilerin ele geçirildiği belirtilmektedir. Grup, söz konusu verilerin çok yakında erişime açılacağını ifade ederek siber saldırının boyutlarına dair bir beklenti oluşturmaktadır. Yapılan iddiaya göre, kurumun operasyonel süreçlerinde kullanılan dosyalar ve müşterilere ait kritik bilgiler siber saldırganların eline geçmiştir. Ancak, saldırının doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj altına almaya çalışırlar. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Söz konusu olayda da grubun bu tür bir yaklaşım sergilediği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Operasyonel dosyalar
• Müşteri bilgileri
• Kişisel veriler

Saldırganlar, sızdırılan veriler arasında operasyonel dosyaların, müşteri listelerinin ve bazı kişisel bilgilerin bulunduğunu iddia etmektedir. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, kurumun bu sızıntıya karşı herhangi bir açıklama yapıp yapmadığına dair bir bilgi de bulunmamaktadır.

Celeste hakkında genel bilgiler

Celeste, Fransa merkezli faaliyet gösteren bir telekomünikasyon şirketidir. Kurum, özellikle işletmelere yönelik yüksek hızlı fiber optik ağ çözümleri sunmaktadır. Bunun yanı sıra, veri merkezi hizmetleri ve bulut bilişim altyapısı gibi kritik teknolojik hizmetler sağlamaktadır. Şirketin sunduğu bu geniş kapsamlı altyapı hizmetleri, kurumsal müşterilerin dijital operasyonları için hayati önem taşımaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde doğrudan bir tehdit oluşturabilir ve müşteri güveninin sarsılmasına yol açabilir. Sızdırıldığı iddia edilen kişisel verilerin varlığı, GDPR gibi veri koruma düzenlemeleri kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir. Ayrıca, müşteri listelerinin ifşa edilmesi, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi oranda artırabilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, kurumların ikincil bir şantaj süreciyle karşı karşıya kalabileceği görülmektedir. Bu durum, fidye yazılımı gruplarının uyguladığı çifte gasp yöntemiyle doğrudan ilişkilidir. Grubun geçmişteki saldırı yöntemleri, VPN açıklarının istismar edilmesinin bu tür olaylarda potansiyel bir giriş vektörü olabileceğine işaret etmektedir.

Teknoloji ve telekomünikasyon sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha hatırlatmaktadır. Özellikle ağ erişim noktalarının, VPN sistemlerinin ve bulut altyapılarının sıkı bir şekilde denetlenmesi, bu tür sızıntı risklerini azaltmak adına kritik bir adım olarak değerlendirilmektedir. Kurumların, veri sızıntısı durumunda izlenecek protokolleri önceden belirlemesi ve müşteri güvenini korumak adına şeffaf bir iletişim stratejisi geliştirmesi büyük önem taşımaktadır.