Akira fidye yazılımı grubu Permoda adlı şirketi hedef aldı

• Fidye grubu: Akira
• Ülke: Panama
• Sektör: Üretim
• Duyuru tarihi: 9 Ocak 2025

Akira fidye yazılımı grubu Permoda'yı hedef aldı

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Permoda adlı şirkete ait olduğunu iddia ettiği verileri yayımlayacağını duyurdu. Grup, söz konusu sızıntı iddiasında şirkete ait 220 GB büyüklüğünde özel kurumsal belgelerin ele geçirildiğini ileri sürmektedir.

Saldırının detayları ve yöntemi

Akira grubu, 9 Ocak 2025 tarihinde Permoda'ya yönelik bir veri sızıntısı ilanı yayımlamıştır. Grubun iddiasına göre, şirkete ait 220 GB büyüklüğünde çok sayıda özel kurumsal belge ele geçirilmiştir. Bu saldırı dalgasıyla ilgili olarak grup, verilerin yayımlanması ve fidye talebi gibi yöntemleri içeren çifte gasp taktiklerini kullanmaktadır.

Saldırıyı gerçekleştiren grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Ancak siber güvenlik dünyasındaki genel gözlemler, bu grubun genellikle VPN hesaplarının kötüye kullanımı yoluyla sistemlere erişim sağladığını göstermektedir. Bu tür saldırılarda saldırganlar, ağa sızmak için zayıf veya ele geçirilmiş kimlik bilgilerini kullanarak güvenlik duvarlarını aşmayı hedeflemektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, saldırganların elinde bulunduğu iddia edilen veriler arasında çok sayıda kritik doküman yer almaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğinde şu bilgiler bulunmaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal belgeler
• Gizli anlaşmalar
• Sözleşmeler
• Sertifikasyon belgeleri

Permoda şirketinin profili

Permoda, KOAJ markası altında tekstil ürünlerinin üretimi, imalatı ve dağıtımı konusunda uzmanlaşmış, Kolombiya merkezli önde gelen bir perakende şirketidir. Şirket, faaliyetlerini Kolombiya'nın yanı sıra Kosta Rika, Ekvador ve Panama gibi ülkelerde sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle iletişim bilgilerinin ifşa olması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Ayrıca, şirket içi finansal verilerin ve gizli sözleşmelerin sızdırılması, kurumun ticari faaliyetlerine ve piyasadaki rekabetçi konumuna doğrudan zarar verebilecek niteliktedir.

Panama merkezli bir kuruluş olan Permoda için bu durum, yerel veri koruma mevzuatlarının yanı sıra uluslararası standartlar açısından da hukuki sonuçlar doğurabilir. Grubun uyguladığı çifte gasp yöntemi, saldırganların hem verileri yayımlayarak hem de fidye talepleriyle şirket üzerinde baskı kurmaya çalışacağını göstermektedir. Bu tür durumlarda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.