Akira fidye yazılımı grubu Nova Pole International Inc. şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 11 Aralık 2024

Akira fidye yazılımı grubu, Kanada merkezli Nova Pole International Inc. şirketini hedef aldığını ve şirkete ait olduğu iddia edilen 16 GB boyutundaki veriyi sızıntı sitesinde paylaştığını duyurdu.

Saldırı süreci ve grubun iddiaları

11 Aralık 2024 tarihinde gerçekleşen olayda, Akira grubu Nova Pole International Inc. kurumunu sızıntı sitesine eklediğini bildirdi. Tehdit aktörü, şirketin iç ağlarından elde edildiği öne sürülen 16 GB boyutunda kurumsal dokümanın yayımlanacağını beyan etti. Grubun iddialarına göre, söz konusu veriler şirketin hassas finansal bilgilerini ve kişisel verilerini içeriyor.

Siber saldırganların bu tür eylemleri genellikle çifte gasp stratejisi olarak adlandırılan bir yöntemle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin yayımlanması, kurumlar için sadece veri kaybı değil, aynı zamanda itibar kaybı ve yasal sorumluluklar anlamına gelen bir risk faktörüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiaları doğrultusunda, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Finansal kayıtlar
• Sosyal Güvenlik Numaraları (SSN)
• Kredi kartı bilgileri (CVV dahil)
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• İletişim bilgileri

Paylaşılan bilgilere dair herhangi bir ekran görüntüsü mevcut değildir. Verilerin içeriği ve kapsamı hakkında sunulan tüm bilgiler, saldırgan grubun iddialarından ibarettir.

Nova Pole International Inc. hakkında

Nova Pole International Inc., Kanada merkezli bir kuruluştur. Şirket; otoyol ve sokak aydınlatması, trafik işaretleri, elektrik dağıtım sistemleri, iletim kuleleri ve telekomünikasyon altyapıları için boru tipi çelik direkler üretmekte ve bu ürünlerin pazarlamasını yapmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, Nova Pole International Inc. bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen finansal veriler ve kişisel bilgiler, kurumun Kanada'daki veri koruma mevzuatları olan PIPEDA kapsamında yasal sorumluluklar doğurabilir. Verilerin ifşa olması, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve tedarik zinciri güvenliğini riske atabilir.

Akira grubunun bilinen yöntemleri arasında VPN zafiyetlerini istismar etmenin yer alması, bu tür saldırılarda ağ güvenliği süreçlerindeki boşlukların kritik rol oynayabileceğini göstermektedir. Siber saldırıların ardından verilerin yayımlanması, ikincil saldırı risklerini ve hedefli oltalama girişimlerini artırabilir. Bu tür durumlarla karşı karşıya kalan organizasyonların, ağ altyapılarındaki zafiyetleri gidermeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini güncellemeleri büyük önem taşımaktadır.