Akira fidye yazılımı grubu Merkanti Bank Ltd verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Malta
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Şubat 2025

Akira fidye yazılımı grubu, Merkanti Bank Ltd'ye ait olduğu iddia edilen kurumsal verileri kendi sızıntı sitesinde listelediğini duyurdu. 25 Şubat 2025 tarihinde yapılan bu duyuru ile grubun kurumun hassas bilgilerini ele geçirdiği ve bunları yayımlama tehdidinde bulunduğu belirtildi.

Saldırı süreci ve grubun iddiaları

Akira grubu, 25 Şubat 2025 tarihinde yayımladığı bir duyuru ile Merkanti Bank Ltd'yi sızıntı sitesine eklediğini bildirdi. Grup, kurumun finansal verilerini ve çeşitli dahili veritabanlarını içeren belgeleri ellerinde bulundurduğunu ve bu belgeleri yayımlayacağını iddia etmektedir. Bu saldırı türü, siber suçluların verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle kurumdan para talep ettiği çifte gasp yöntemiyle karakterize edilmektedir. Bu yöntem, kurumlar üzerinde psikolojik baskı kurarak fidye ödemeye zorlamak amacıyla sıklıkla kullanılmaktadır.

Saldırgan grubun faaliyetleri hakkında kamuya açık bilgiler sınırlı olsa da, grubun genellikle VPN hesaplarının kötüye kullanımı yoluyla ağlara erişim sağladığı bildirilmektedir. Bu tür siber saldırılar, kuruluşların dış ağ erişim noktalarını koruma yöntemlerini ve kimlik doğrulama protokollerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında, saldırganların kurumun kritik bilgilerine eriştiği iddia edilmektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Ödeme detayları
• Dahili veritabanları

Saldırganlar, özellikle finansal raporlar ve ödeme bilgilerinin sızdırılmasının kurum üzerinde büyük bir baskı oluşturacağını öngörmektedir. Veri miktarının büyüklüğü veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Merkanti Bank Ltd hakkında

Merkanti Bank Ltd, Malta Finansal Hizmetler Otoritesi tarafından lisanslanmış bir kredi kuruluşudur. Kurum, faaliyet alanları kapsamında temel olarak ticari bankacılık, faktoring ve genel kurumsal bankacılık hizmetlerine odaklanmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Merkanti Bank Ltd'nin müşterileri ve çalışanları için kimlik hırsızlığı veya dolandırıcılık gibi ciddi riskler oluşturabilir. Kurumun finansal hizmetler sektöründe faaliyet gösteren bir yapı olması nedeniyle, bu tür verilerin ifşa edilmesi, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında düzenleyici yaptırımlara yol açma potansiyeli taşımaktadır.

Ayrıca, iddia edilen verilerin yayımlanması kurumun itibarına zarar verebilir ve operasyonel süreçlerinde aksamalara neden olabilir. Sızan bilgilerin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması da olası bir risktir. Finans sektöründeki kurumlar için bu tür tehditlere karşı VPN erişim kontrollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve veri şifreleme standartlarının gözden geçirilmesi gibi savunma adımları kritik önem taşımaktadır.