Akira fidye yazılımı grubu Luxor Capital Group verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Aralık 2024

Akira fidye yazılımı grubu, finansal yatırım alanında faaliyet gösteren Luxor Capital Group'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yaptığı açıklamaya göre, söz konusu verilerin çok yakın bir tarihte indirilebilir hale getirileceği belirtiliyor.

Veri sızıntısı iddiası ve saldırı süreci

Akira fidye yazılımı grubu, Luxor Capital Group'a ait olduğu öne sürülen 100 GB'dan fazla veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı yöntemlerden biridir. Kamuoyuna açık bilgilere göre Akira grubu, 2023 yılının başlarından itibaren faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) yapısıdır. Grup, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, çalınan verilerin sızdırılacağı tehdidiyle kurbanın üzerinde baskı kurulmasını içerir.

Saldırganlar tarafından paylaşılan bilgilerde, verilerin indirilmeye sunulacağı konusunda bir zaman kısıtlaması belirtilmemiş olsa da, sürecin yakın zamanda gerçekleşeceği ifade edilmiştir. Bu tür sızıntı iddialarında, saldırganlar genellikle verilerin içeriğini kanıtlamak için ekran görüntüleri paylaşır; ancak bu olay özelinde herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler oldukça hassas ve kişisel nitelikte bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Tıbbi bilgiler
• Pasaport bilgileri
• Doğum ve ölüm belgeleri
• Müşteri yazışmaları
• Finansal bilgiler
• Sözleşmeler
• Kişisel veriler

Sektörel riskler ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, hem çalışanlar hem de müşteriler için ciddi riskler barındırdığı görülmektedir. Özellikle tıbbi bilgiler, pasaportlar ve finansal dokümanlar gibi hassas verilerin sızması, kimlik hırsızlığı ve dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, bu sızıntının müşterilere yönelik çok daha hedefli ve sofistike oltalama saldırılarına yol açma potansiyelini artırmaktadır.

Ayrıca, sızdırılan sözleşmelerin varlığı, ikincil bir risk olarak tedarik zinciri saldırılarına zemin hazırlayabilir. Bu tür saldırılarda, kurumun iş ortakları veya tedarikçileri, sızan sözleşme detayları kullanılarak hedef alınabilir. Öte yandan, Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN zafiyetlerini istismar etme eğiliminde oldukları görülmektedir. Bu durum, finansal kuruluşların ağ güvenliği süreçlerini ve uzaktan erişim protokollerini titizlikle gözden geçirmeleri gerektiğini göstermektedir.

Son olarak, kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Finansal kuruluşların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma stratejilerini bu tür karmaşık saldırı türlerine karşı güçlendirmeleri kritik önem taşımaktadır.