Akira fidye yazılımı grubu Imedi L şirketinin verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Akira
• Ülke: Gürcistan
• Sektör: Sağlık
• Duyuru tarihi: 2 Mayıs 2024

Akira fidye yazılımı grubu, Gürcistan'da faaliyet gösteren sağlık sigortası şirketi Imedi L'ye ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerinin sızdırılacağı öne sürülmektedir.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, Imedi L kurumuna ait olduğunu öne sürdüğü 18 GB boyutunda veriyi kendi sızıntı sitesinde listelemiştir. Grup, söz konusu verilerin çok yakın bir gelecekte kamuoyuna yayımlanacağını belirtmektedir. Yapılan iddiaya göre saldırının gerçekleştiği tarih 2 Mayıs 2024 olarak kaydedilmiştir.

Akira grubu hakkında bilinen genel bilgiler incelendiğinde, grubun 2023 yılının başlarında ortaya çıktığı görülmektedir. Grup, saldırılarında çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurum üzerinde baskı kurmasını içerir. Akira grubunun hedef aldığı sistemler arasında Windows, Linux ve sanallaştırma ortamları bulunmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veri seti oldukça kritik bilgiler içermektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddia ettiği veri türleri şunlardır:

• Kişisel kimlik verileri
• Muhasebe kayıtları
• Banka işlem detayları
• İmzalı sözleşmeler

Kurum profili

Imedi L, Gürcistan'da faaliyet gösteren bir sağlık sigortası şirketidir. Şirket, ülkenin en büyük sağlık gruplarından birinin parçası olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve sigortalıları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Finansal verilerin ifşa edilmesi ihtimali, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, Gürcistan'daki veri koruma düzenlemeleri göz önüne alındığında, kurumun yasal denetimlerle ve hukuki süreçlerle karşı karşıya kalabileceği değerlendirilmektedir.

Akira grubunun uyguladığı çifte gasp taktiğinin, verilerin yayımlanması tehdidi aracılığıyla kurum üzerinde doğrudan baskı kurmayı amaçladığı düşünülmektedir. Bu tür sızıntılardan kaynaklanan ikincil bir risk olarak, ele geçirilen verilerin gelecekte gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Sağlık ve sigorta gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler kritik önem taşır. Bu tür durumlarda kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sistem yedeklemesi gibi savunma mekanizmalarını güçlendirmeleri önemlidir. Sektörel bazda, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu ve sürekli izleme gibi stratejik adımların atılması, benzer risklere karşı direnç oluşturulmasına yardımcı olabilir.