Akira fidye yazılımı grubu CoMo-Industrial Engineering verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2025

Akira fidye yazılımı grubu, CoMo-Industrial Engineering adlı kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, kurumun ağından ele geçirildiği öne sürülen verilerin boyutu 17 GB olarak belirtildi.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Akira grubu, 13 Şubat 2025 tarihinde CoMo-Industrial Engineering kurumuna yönelik bir veri sızıntısı ilanı yayımladı. Grubun yaptığı açıklamada, kurumun ağından elde edildiği iddia edilen 17 GB büyüklüğünde kurumsal belgelerin yayımlanacağı belirtildi. Söz konusu saldırının gerçekleştiği tarih olarak 4 Şubat 2025 tarihi öne sürülmektedir. Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanmaktadır. Bu yöntem, kurumun sistemlerine erişim sağlandıktan sonra verilerin çalınması ve ardından bu verilerin ifşa edilmesi üzerine kurulu bir şantaj mekanizmasıdır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla verileri veya verilerin bir kısmını kamuya açık platformlarda listelediği alanlardır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik belgeler yer almaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriği şunları kapsamaktadır:

• Finansal denetimler
• Ödeme detayları
• Raporlar
• Çalışanlara ait iletişim bilgileri
• Müşterilere ait iletişim bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda verilerin içerdiği üçüncü taraf bilgilerini de doğrudan etkilemektedir.

CoMo-Industrial Engineering hakkında

CoMo Industrial Engineering, endüstriyel tesisler için mühendislik hizmetleri sağlayan bir firmadır. Şirketin faaliyet alanları arasında boru hattı tasarımı, esneklik analizi ile basınçlı kaplar ve depolama tankları için mukavemet hesaplamaları gibi teknik mühendislik hizmetleri bulunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel süreçlerine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Sızdırılan finansal veriler ve kişisel bilgiler, ilgili taraflar için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Özellikle çalışanların ve müşterilerin iletişim bilgilerinin ele geçirilmesi, bu kişilere yönelik sosyal mühendislik temelli saldırıların artmasına neden olabilir.

Almanya merkezli bir kurum olması nedeniyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve idari süreçler doğurması beklenebilir. Ayrıca, Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun tedarik zinciri ortakları için de ikincil riskler görülebilir. Mühendislik hizmetleri sağlayan bir firmanın verilerinin sızdırılması, bu hizmetlerin sunulduğu diğer endüstriyel tesisler ve iş ortakları için de güvenlik endişeleri yaratmaktadır.

Benzer siber güvenlik olaylarında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları bilgilendirmesi büyük önem arz etmektedir. Veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının güçlendirilmesi kritik bir gerekliliktir.