Akira fidye yazılımı grubu Koury Engineering şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ağustos 2023

Akira fidye yazılımı grubu, 4 Ağustos 2023 tarihinde Koury Engineering şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu mühendislik firmasına ait hassas verilerin ele geçirildiğini iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan açıklamaya göre, saldırı sonucunda kurumun gizli sözleşmeleri ve çalışanlarına ait veriler ele geçirilmiş durumda. Grup, sızdırılan verilerin tamamının hemen paylaşılmayacağını, 80 GB'dan fazla verinin ilerleyen süreçte sızıntı sitesinde paylaşılacağını iddia ediyor. Bu durum, saldırganların verileri bir koz olarak kullanmaya hazırlandığını gösteriyor.

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça kapsamlı. Siber saldırganlar, kurumun operasyonel süreçleri için kritik öneme sahip olan birçok farklı veri türünün sızdırıldığını öne sürüyor. Bu sızıntı iddiaları, şirketin hem ticari hem de personel odaklı verilerinin risk altında olduğunu gösteriyor.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, siber saldırı neticesinde aşağıdaki veri türlerinin ele geçirildiği belirtilmektedir:

• Çalışan verileri
• Sözleşmeler
• Proje bilgileri

Saldırganlar ayrıca gizlilik sözleşmeleri (NDA) ve çeşitli anlaşmaların da sızdırıldığını iddia etmektedir. Verilerin boyutu ve içeriği hakkındaki bu iddialar, şirketin dijital varlıklarının geniş bir yelpazede tehlikeye atıldığını gösteriyor.

Koury Engineering hakkında

Koury Engineering, Güney Kaliforniya genelinde konut ve ticari inşaat projeleri için jeoteknik mühendisliği, malzeme testleri ve denetim hizmetleri sunan bir mühendislik firmasıdır. Şirket, bölgedeki inşaat projelerinin teknik gereksinimlerini karşılayan kritik hizmetler sağlamaktadır.

Olayın analizi ve sektörel riskler

Bu olay, Akira grubunun kurumları baskı altına almak için sıklıkla başvurduğu çifte gasp yöntemini kullandığına dair güçlü bir gösterge olabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu çift taraflı bir baskı altında bırakması esasına dayanır. Sızdırılan veriler arasında çalışan bilgilerinin bulunması, kurum personeli için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Kurumun faaliyet gösterdiği bölge ve sektör dikkate alındığında, bu veri sızıntısı yerel gizlilik düzenlemeleri ve sözleşme yükümlülükleri açısından ciddi hukuki sonuçlar doğurabilir. Ticari sırların ifşası ise şirketin rekabet avantajını kaybetmesine ve uzun vadeli operasyonel zararlara yol açabilecek bir potansiyele sahiptir.

Kamuya açık bilgiler, Akira grubunun genellikle VPN zafiyetlerini kullanarak ağlara erişim sağladığını ve hem Windows hem de Linux ortamlarını hedef aldığını göstermektedir. Bu tür saldırılara karşı kurumların, özellikle VPN sistemlerini güncel tutması, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve ağ erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Ayrıca, veri sızıntılarının yaratabileceği itibar kaybını ve hukuki yükümlülükleri minimize etmek için veri şifreleme ve erişim yönetimi stratejilerinin geliştirilmesi önerilmektedir.