Akira fidye yazılımı grubu Lakes Precision verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Mart 2024

Akira fidye yazılımı grubu, ABD merkezli üretim şirketi Lakes Precision'a ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olay

Akira grubu, 28 Mart 2024 tarihinde Lakes Precision adlı kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine yetkisiz erişim sağladığını öne sürerek bir veri sızıntısı yaşandığını iddia etti. Yapılan açıklamada, ele geçirilen verilerin çok kısa bir süre içerisinde erişime açılacağı belirtildi. Bu durum, siber saldırganların kurumu verileri yayımlama tehdidiyle karşı karşıya bıraktığını göstermektedir.

Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren bir strateji üzerine kuruludur. Bu yöntem, kurumlar üzerinde psikolojik bir baskı kurmayı ve ödemeyi zorunlu kılmayı amaçlar. Söz konusu olayda grubun verileri yakın zamanda paylaşacağını beyan etmesi, sürecin henüz devam ettiğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, ele geçirilen veriler kurumun operasyonel ve kişisel bilgilerini içeren kritik içeriklerden oluşmaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Gizlilik sözleşmeleri
• Çalışan bilgileri

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı ve içeriği hakkında siber saldırganların sunduğu bu bilgiler, kurumun hassas bilgilerinin tehlike altında olabileceğini göstermektedir.

Lakes Precision hakkında

Lakes Precision, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir imalat şirketidir. Şirket, özellikle tel ve kablo endüstrisi için hassas kesici takımlar ve yedek parçalar üretme konusunda uzmanlaşmıştır. Üretim faaliyetlerinin yanı sıra şirket, müşterilerine özel takım tasarımı ve teknik destek gibi katma değerli hizmetler sunarak sektördeki konumunu sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışan bilgilerinin ele geçirilmesi, kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları gibi tehlikeleri beraberinde getirebilir. Ayrıca, finansal verilerin ve gizlilik sözleşmelerinin (NDA) sızdırılması, kurumun ticari faaliyetleri ve iş ilişkileri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun ABD merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet bazlı veri ihlali bildirim yasaları ve ilgili diğer yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Akira grubu, 2023 yılının başlarında ortaya çıkan ve çifte gasp yöntemiyle tanınan bir hizmet olarak hizmet veren fidye yazılımı (RaaS) grubudur. Grubun bu yöntemi kullanması, verilerin yayımlanmasıyla birlikte kurumun ikincil bir gasp baskısıyla karşı karşıya kalabileceğini göstermektedir.

Grubun geçmişteki VPN hesaplarını kötüye kullanma eğilimi, benzer sektörlerde faaliyet gösteren organizasyonların ağ güvenliği süreçlerini ve erişim kontrollerini titizlikle gözden geçirmeleri gerektiğini ortaya koymaktadır. Güvenlik protokollerinin, özellikle uzaktan erişim noktalarının, bu tür saldırı vektörlerine karşı güçlendirilmesi kritik önem taşımaktadır.