Akira fidye yazılımı grubu Domina Entrega Total şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Kolombiya
• Sektör: Ulaşım
• Duyuru tarihi: 14 Mart 2025

Akira fidye yazılımı grubu, 14 Mart 2025 tarihinde yaptığı bir duyuru ile Kolombiya merkezli Domina Entrega Total şirketini sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu şirkete ait kurumsal verilerin ele geçirildiğini ve bu verilerin yayımlanabileceğini iddia etmektedir.

Veri sızıntısı iddiası ve olayın gelişimi

Saldırının 8 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Akira grubu, yaptığı ilanda Domina Entrega Total şirketine ait 28 GB boyutunda kurumsal dokümanın ele geçirildiğini iddia etmiştir. Tehdit aktörleri tarafından yapılan bu duyuru, verilerin yayımlanması ihtimalini de içermektedir. Bu tür sızıntı sitesi duyuruları, genellikle şirketlere şantaj yapmak amacıyla kullanılır.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek şirketleri daha fazla baskı altına almasını hedefler. Bu yöntemle saldırganlar, şirketin operasyonel sürekliliğini sağlamak için ödeme yapmasını veya verilerin halka açık paylaşılmasını engellemesini talep ederler. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi bir risk teşkil eder.

İddia edilen sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, sızıntı listesinde herhangi bir ekran görüntüsü bulunmamaktadır. Ancak saldırganlar, ele geçirdikleri verilerin içeriği hakkında oldukça kapsamlı bir liste sunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal sözleşmeler
• Pasaport bilgileri
• İç yazışmalar

Bu tür hassas verilerin sızdırılması, sadece şirket içi süreçleri değil, aynı zamanda şirketin tüm iş ekosistemini etkileyebilecek niteliktedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların daha karmaşık saldırılar düzenlemesine zemin hazırlayabilir.

Domina Entrega Total hakkında

Domina Entrega Total, Kolombiya merkezli faaliyet gösteren bir kuruluştur. Şirket; lojistik, dijital hizmetler ve iş süreci dış kaynak kullanımı (BPO) alanlarında uzmanlaşmıştır. Kurumsal profilinde, hizmetlerini güvenlik ve güven temelleri üzerine inşa ettiği vurgulanmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Sızdırıldığı iddia edilen pasaport bilgileri ve kurumsal sözleşmeler gibi belgelerin kamuoyuna açılması, şirketin ticari faaliyetleri üzerinde doğrudan ve olumsuz etkiler yaratabilir. Ayrıca, Akira grubunun kullandığı yöntemler göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarını ciddi şekilde zedeleyebilir.

Şirketin, Kolombiya veri koruma mevzuatları çerçevesinde çeşitli yasal süreçlerle karşı karşıya kalması muhtemeldir. Siber güvenlik dünyasında Akira grubu hakkında kamuya açık bilgi miktarı sınırlı olsa da, bu grubun sıklıkla VPN hesaplarındaki zafiyetleri kullanarak sistemlere sızdığı bilinmektedir. Bu durum, ağ güvenliği ve erişim kontrolü mekanizmalarının önemini bir kez daha ortaya koymaktadır.

Lojistik ve dış kaynak kullanımı gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve erişim yönetimi politikalarının sürekli gözden geçirilmesini zorunlu kılmaktadır. Özellikle VPN gibi uzaktan erişim noktalarının sıkı denetlenmesi ve çok faktörlü kimlik doğrulama gibi yöntemlerin uygulanması, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır.