Akira fidye yazılımı grubu Irr Supply Centers verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Akira fidye yazılımı grubu, New York ve Pensilvanya bölgelerinde faaliyet gösteren Irr Supply Centers isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun sistemlerinden ele geçirildiği öne sürülen hassas bilgilerin torrent protokolü üzerinden erişime açıldığını gösteriyor.

Saldırı süreci ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, tehdit aktörü Irr Supply Centers'a yönelik operasyonun 20 Ağustos 2024 tarihinde gerçekleştiğini belirtiyor. Akira grubu, 14 Kasım 2024 tarihinde gerçekleştirdiği duyuru ile söz konusu verilerin indirilmesi için magnet bağlantıları sağladığını ifade etti. Bu durum, verilerin torrent protokolü aracılığıyla dağıtıldığını teyit eden bir yöntem olarak öne çıkıyor.

Fidye yazılımı saldırılarında sıkça görülen sızıntı yöntemlerinden biri olan bu durum, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda kurumun itibarı üzerinde baskı kurmak amacıyla halka açık platformlarda paylaşılması esasına dayanıyor. Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef aldığı ve verileri paylaşarak şantaj dozunu artırdığı dijital platformlar olarak işlev görüyor.

Sızdırıldığı iddia edilen veriler

Paylaşım içeriğinde, kurumun sistemlerinden elde edildiği öne sürülen verilerin kapsamına dair belirli detaylar verilmiştir. İlgili ilanlarda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı iddia edilen içeriklerin şunları kapsadığı belirtilmektedir:

• Tıbbi kayıtlar
• Kan testi sonuçları
• Kurumsal veriler

Irr Supply Centers hakkında

Irr Supply Centers, New York ve Pensilvanya eyaletleri genelinde geniş bir müşteri ağına hizmet veren bir dağıtım şirketidir. Şirket; tesisat, ısıtma, soğutma, elektrik ve soğutma sistemlerine yönelik ürünlerin dağıtımını gerçekleştirmekte olup, profesyonel müteahhitler ve çeşitli işletmeler için geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiaları, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Paylaşılan veriler arasında tıbbi kayıtlar ve kan testi sonuçları gibi son derece hassas sağlık bilgilerinin bulunması, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılmasına zemin hazırlayabilir. Ayrıca, sağlık verilerinin sızdırılması, HIPAA gibi katı veri koruma düzenlemeleri kapsamında kurumun karşı karşıya kalabileceği yasal süreçleri ve yaptırımları tetikleyebilir.

Akira grubunun, kurbanlarını verileri ifşa etmekle tehdit ettiği