Akira fidye yazılımı grubu Nexiga verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Aralık 2023

Akira grubu Nexiga verilerinin sızdırıldığını iddia ediyor

Siber saldırganlardan oluşan Akira fidye yazılımı grubu, Almanya merkezli Nexiga isimli kuruma ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, Nexiga'ya ait olduğu öne sürülen veriler büyük bir hacme sahip. Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir eylem olarak öne çıkıyor.

Saldırganlar, 15 Aralık 2023 tarihinde yaptıkları duyuru ile Nexiga'ya ait olduğunu iddia ettikleri verilerin sızdırıldığını beyan ettiler. Bu sızıntı iddiası, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır. Grubun bu eylemi, tipik bir veri sızıntısı vakası olarak değerlendirilmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Akira grubu, Nexiga'ya ait olduğunu iddia ettiği verilerin toplam boyutunun 30 GB olduğunu belirtmektedir. Grup, bu verilerin çok kısa bir süre içerisinde sızıntı sitesinde paylaşılacağını ifade etmiştir. Saldırganlar, ellerinde kurumun kritik iş süreçlerine dair belgelerin bulunduğunu öne sürmektedir. Ancak, sızıntının doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır.

Grubun iddiasına göre sızdırılan veriler arasında şu tür bilgiler yer almaktadır:

• Finansal kayıtlar
• Muhasebe verileri
• Proje dokümantasyonları
• Kişisel iletişim bilgileri

Saldırganlar, bu veriler arasında adres ve telefon numarası gibi kişisel bilgilerin de bulunduğunu ileri sürmektedir. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmayıp, bireylerin özel bilgilerini de kapsadığını göstermektedir.

Nexiga hakkında bilgi

Nexiga, pazar ve coğrafi verileri kullanarak pazarlama ve satış süreçlerini optimize eden bir geomarketing şirketidir. Şirket, müşterilerine coğrafi bilgi sistemleri ve veri analizi çözümleri sunmaktadır. Bu tür veri odaklı hizmetler sunan şirketler, yüksek hassasiyetli verilerle çalıştıkları için siber saldırganlar için hedef haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa olması durumunda ciddi bir ticari itibar kaybına yol açabilir. Şirketin iş süreçlerine dair dokümantasyonun sızması, ticari sırların açığa çıkması riskini beraberinde getirmektedir. Ayrıca, kişisel verilerin sızdırılması, kurumun ilgili veri koruma mevzuatları kapsamında hukuki yaptırımlarla karşı karşıya kalmasına neden olabilir.

Akira grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda siber suçlular, verileri sadece fidye istemek için değil, aynı zamanda kurumu veya müşterilerini daha sonra gerçekleştirecekleri yeni saldırılar için bir koz olarak kullanmaktadır. Ayrıca, kurumun müşterileri ve iş ortakları için hedefli oltalama saldırıları riski de bulunmaktadır.

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına düzenli sızma testleri yapılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlardır. Ayrıca, verilerin şifrelenmiş olarak saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir saldırı sonrası iş sürekliliğini sağlamak adına hayati önem taşımaktadır. Bu olayda, saldırgan grubun kapasitesi hakkında kamuya açık bilgi oldukça sınırlıdır.