Akira fidye yazılımı grubu Go Strictly verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Şubat 2025

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Go Strictly isimli şirkete ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun bilgi teknolojileri altyapısına yönelik bir müdahale gerçekleştirildiğini ve bu süreçte çeşitli kurumsal belgelerin ele geçirildiğini öne sürüyor.

Saldırı ve sızıntı iddiası

Akira grubu, Go Strictly'ye ait olduğu iddia edilen verileri sızıntı sitesinde ifşa ederek kurum üzerinde baskı kurmayı hedefleyen bir eylem başlattı. Yapılan duyuru, saldırganların kurumun ağ altyapısına sızdığını ve bu sızma sonucunda çok sayıda hassas belgenin kopyalandığını işaret ediyor. Grup, ele geçirdiği bu verileri yayımlayabileceğine dair tehdit içeren bir açıklama yaparak süreci devam ettirdiğini gösterdi.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit etmesini içerir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşası yoluyla itibar kaybı yaşatmayı amaçlar. Söz konusu olayda da Akira grubunun bu stratejiyi izlediği görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırı sonrası paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun iddiasına göre, sızdırılan veriler arasında çok kritik kurumsal bilgiler yer almaktadır. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Lisanslar
• Sözleşmeler
• İnsan kaynakları belgeleri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Go Strictly hakkında

Go Strictly, müşterilerine BT ortamlarını yönetme, modernize etme ve yeni teknolojileri entegre etme konularında danışmanlık ve destek hizmetleri sunan bir teknoloji şirketidir.

Olası riskler ve sektörel değerlendirme

Akira grubunun çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kamuoyuna açıklanması Go Strictly üzerinde ciddi bir itibar kaybına yol açabilir. Özellikle çalışanların ve müşterilerin iletişim bilgilerinin ifşa edilmesi, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarının gerçekleştirilmesi riskini artırmaktadır. Verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda hizmet verdiği tarafları da doğrudan etkileyebilecek bir boyuttadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunda eyalet düzeyindeki çeşitli veri koruma düzenlemeleri ve yasal yükümlülükler gündeme gelebilir. Siber güvenlik uzmanları, bu tür saldırıların kurumların ağ güvenliği duruşunu kapsamlı bir şekilde gözden geçirmesi gerektiğini vurgulamaktadır. Özellikle VPN açıklarının kötüye kullanılmasına yönelik bilinen eğilimler, organizasyonların uzaktan erişim noktalarını daha sıkı denetlemesi gerektiğini göstermektedir.

Ayrıca, teknoloji hizmetleri sağlayan bir firmanın veri sızıntısı yaşaması, tedarik zinciri güvenliği açısından da ikincil riskler oluşturmaktadır. Bir teknoloji sağlayıcısına yönelik saldırı, bu sağlayıcıya güvenen diğer müşterilerin de güvenliğini tehlikeye atabilir. Bu tür durumlar, kurumların sadece kendi iç ağlarını değil, aynı zamanda tedarikçileriyle olan veri akışlarını ve üçüncü taraf risklerini de titizlikle yönetmelerinin önemini bir kez daha ortaya koymaktadır.