Akira fidye yazılımı grubu Lydall, Inc. verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2023

Akira fidye yazılımı grubu, ABD merkezli Lydall, Inc. adlı kuruluşa ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. 29 Kasım 2023 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine yönelik bir saldırı gerçekleştirdiği ve çeşitli hassas belgeleri ele geçirdiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından paylaşılan bilgilere göre, saldırı 29 Kasım 2023 tarihinde gerçekleşmiştir. Grup, Lydall, Inc. kurumunu hedef aldığını ve bu süreçte kuruma ait kritik dosyalara erişim sağladığını iddia etmektedir. Yapılan açıklamada, ele geçirilen verilerin proje dosyaları, teknik çizimler ve çeşitli idari belgelerden oluştuğu belirtilmiştir. Grubun, sızdırılan bu verileri kendi sızıntı sitesi üzerinden paylaşacağını beyan ettiği görülmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumlardan para talep etmektedir. Bu yöntem, çift taraflı şantaj olarak bilinir ve kurumun verilerini kamuya açık bir platformda paylaşarak üzerinde baskı kurmayı amaçlar. Söz konusu olayda da grubun bu tür bir yöntem izleyebileceği ve verilerin paylaşılacağı yönündeki beyanı bu riski doğrulamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızıntı kapsamında kurumun operasyonel ve idari süreçlerine dair çok sayıda hassas veri ele geçirilmiştir. Paylaşılan bilgilere göre sızdırıldığı öne sürülen veriler şunlardır:

• Proje dosyaları
• Teknik çizimler
• İnsan kaynakları kayıtları
• Finansal veriler
• Muhasebe belgeleri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya fidye talebiyle ilgili herhangi bir ayrıntı ise henüz verilmemiştir.

Lydall, Inc. hakkında

Lydall, Inc., termal/akustik ve filtrasyon/ayrıştırma pazarları için özel mühendislik ürünleri üreten küresel bir üretim şirketidir. Şirketin merkezi Amerika Birleşik Devletleri'nin Connecticut eyaletinde, Manchester şehrinde bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumun operasyonel sürekliliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturabilir. Özellikle teknik çizimler ve proje dosyalarının açığa çıkması, şirketin ticari sırlarının ve rekabet avantajının zarar görmesine yol açabilir. Ayrıca, insan kaynakları kayıtları ile finansal ve muhasebe verilerinin sızdırılması, hem kurum hem de çalışanlar için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskleri beraberinde getirebilir.

Akira grubunun kullandığı yöntemler ve geçmişteki eğilimleri, özellikle VPN açıklarını istismar etmeye yönelik olabileceğini göstermektedir. Bu durum, benzer sektörlerdeki organizasyonların ağ güvenliği süreçlerini, özellikle uzaktan erişim noktalarını ve kimlik doğrulama mekanizmalarını titizlikle gözden geçirmeleri gerektiğini göstermektedir. Verilerin içeriğine bağlı olarak, bu tür ihlaller GDPR veya ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine de neden olabilir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber hijyenin ve veri koruma stratejilerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırıların etkilerini minimize etmek adına düzenli güvenlik denetimleri yapması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır.