Akira fidye yazılımı grubu Cequint şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ağustos 2023

Akira fidye yazılımı grubu, Cequint adlı teknoloji şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, şirketin ağından ele geçirildiği öne sürülen veriler çok büyük bir boyuta ulaşıyor.

Saldırı iddiası ve yaşanan olay

Akira grubu tarafından yapılan açıklamada, Cequint ağından veri sızdırıldığı ve bu verilerin grubun kendi sızıntı sitesinde listelendiği belirtilmiştir. Grubun iddialarına göre, Cequint sistemlerinden toplamda 880 GB boyutunda veri elde edilmiştir. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle kurumu baskı altına almaya çalıştığı "çifte gasp" yöntemini kullandıklarını göstermektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir stratejidir. Bu yöntemde saldırganlar, verileri şifreledikten sonra kurumun operasyonlarını durdurmak için sistemleri kilitlerken, aynı zamanda hassas verileri kamuoyuna sızdırma tehdidini kullanarak ek bir şantaj unsuru oluştururlar. Bu yaklaşım, kurumun ödeme yapması için hem iş sürekliliğini hem de itibarını hedef alan bir psikolojik baskı mekanizması kurmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesindeki duyurusuna göre, ele geçirilen verilerin içeriği oldukça kritik nitelikler taşımaktadır. İlanda, sızdırılan veriler arasında şunların bulunduğu belirtilmektedir:

• Kaynak kodları
• Proje bilgileri
• Kişisel belgeler
• Finansal belgeler

Saldırganlar tarafından paylaşılan bu verilerin doğruluğuna dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair sunulan bu bilgiler, grubun iddiaları çerçevesinde değerlendirilmektedir.

Cequint hakkında

Cequint, mobil cihazlar için arayan kimliği (Caller ID) ve spam engelleme çözümleri sunan bir teknoloji şirketidir. Şirket, telekomünikasyon operatörleri ve cihaz üreticileri için gelişmiş iletişim yönetimi yazılımları geliştirmektedir.

Saldırının olası sonuçları ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, Cequint için çok boyutlu riskler ortaya çıkabilir. Öncelikle, şirketin fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir tehdit oluşabilir. Özellikle kaynak kodlarının sızdırılması, kurumun yazılım altyapısındaki potansiyel güvenlik açıklarının gelecekte kötü niyetli kişiler tarafından istismar edilmesine zemin hazırlayabilir.

Ayrıca, sızdırılan kişisel ve finansal belgeler, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir. Verilerin sızdırılması, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal yaptırımların ve idari süreçlerin tetiklenmesine de neden olabilir.

Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kurumlar için siber güvenlik stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme sistemlerinin kullanılması önerilir. Ayrıca, kaynak kodlarının güvenliğini sağlamak için güvenli yazılım geliştirme yaşam döngüsü (SDLC) süreçlerinin uygulanması, yazılım altyapısına yönelik gelecekteki saldırı risklerini azaltmak adına kritik bir adımdır. Şirketlerin, olası bir sızıntı durumunda veri koruma düzenlemelerine uyum sağlamak adına kapsamlı bir olay müdahale planına sahip olmaları büyük önem arz etmektedir.