Akira fidye yazılımı grubu NG-BLU Networks verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 6 Şubat 2025

Akira fidye yazılımı grubu NG-BLU Networks verilerini sızdırdığını iddia ediyor

Teknoloji sektöründe faaliyet gösteren Hollanda merkezli NG-BLU Networks, Akira fidye yazılımı grubunun sızıntı sitesinde listelenen bir hedef haline geldi. Grubun yaptığı açıklamada, şirkete ait hassas verilerin ele geçirildiği ve bu verilerin kamuoyuyla paylaşılacağı iddia edilmektedir.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu, 6 Şubat 2025 tarihinde yaptığı bir duyuru ile NG-BLU Networks'e ait verileri sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu saldırının 22 Ocak 2025 tarihinde gerçekleştiğini öne sürmektedir. Grubun iddiasına göre, bu tarihte kurumsal ağlara sızarak şirket verilerine erişim sağlamayı başarmışlardır. Tehdit aktörü, sızdırılan bu belgelerin hassasiyetine vurgu yaparak, verilerin tamamını kamuoyuna açıklayacağını belirterek şirketi tehdit etmektedir.

Söz konusu sızıntı ilanıyla birlikte herhangi bir ekran görüntüsü paylaşılmamış olması dikkat çeken bir detaydır. Tehdit aktörünün iddialarına göre, sızdırılan veriler arasında çok kritik bilgiler yer almaktadır. Grubun iddia ettiği sızıntı kapsamındaki veriler şunlardır:

• Çalışan ve müşteri iletişim bilgileri
• Finansal denetim raporları
• Ödeme detayları
• Gizli sözleşmeler
• Çalışan BSN numaraları
• Pasaport taramaları

NG-BLU Networks hakkında

NG-BLU Networks, Hollanda merkezli bir teknoloji şirketidir. Şirket, altyapıdan bağımsız telekomünikasyon ve veri hizmetleri sunma konusunda uzmanlaşmıştır. İş ortaklarına yenilikçi iletişim çözümleri sağlamak amacıyla faaliyetlerini sürdüren kurum, teknoloji sektöründe kritik bir konumda yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Akira, 2023 yılının başlarından bu yana aktif olan ve "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı hizmeti (RaaS) grubudur. Bu tür gruplar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek şantaj yaparak kurbanları daha yüksek meblağlar ödemeye zorlamaktadır. Akira grubunun ağlara sızmak için sıklıkla VPN hesaplarındaki açıkları kullandığı gözlemlenmektedir.

İddia edilen veriler arasında yer alan BSN numaraları ve pasaport taramaları, sızıntının doğrulanması durumunda ilgili bireyler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Şirketin Hollanda merkezli bir kuruluş olması sebebiyle, olası bir veri ihlalinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır yasal yaptırımlara ve idari para cezalarına yol açabileceği değerlendirilmektedir. Ayrıca, finansal verilerin ve gizli sözleşmelerin ifşası, kurumun ticari itibarını zedeleyebileceği gibi tedarik zinciri üzerindeki güveni de sarsabilir.

Bu tür siber saldırı olayları, teknoloji ve iletişim sektöründeki kurumlar için büyük riskler barındırmaktadır. Grubun geçmişteki faaliyetleri, sızdırılan verilerin yayımlanmasının ardından hedef odaklı oltalama saldırılarının artabileceğine işaret etmektedir. Bu nedenle, kurumların ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sıkılaştırması ve çalışanların kimlik bilgilerini korumaya yönelik güvenlik önlemlerini artırması kritik önem taşımaktadır.