Akira fidye yazılımı grubu Reading Electric verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Mayıs 2024

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Reading Electric isimli kuruma ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu veriler şu an için indirilmeye hazır bir şekilde kamuya açık hale getirilmiş durumdadır.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu tarafından yapılan paylaşıma göre, Reading Electric şirketine yönelik gerçekleştirilen siber saldırı sonucunda 82 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırının gerçekleştiği ve verilerin keşfedildiği tarih 10 Mayıs 2024 olarak kaydedilmiştir. Grubun iddiaları doğrultusunda, sızdırılan verilerin indirilmesine yönelik bir erişim imkanı sağlandığı belirtilmektedir.

Siber saldırı dünyasında yaygın olarak görülen çifte gasp yöntemiyle hareket eden Akira grubu, verilerin yayımlanması yoluyla kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır. Bu yöntem, sadece sistemlerin şifrelenmesini değil, aynı zamanda çalınan hassas verilerin ifşa edilmesi tehdidini de içermektedir. Grubun bu stratejisi, kurumu verileri geri almak veya sızıntıyı durdurmak için ödeme yapmaya zorlamak üzerine kuruludur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri kümesi kurumun operasyonel ve kişisel süreçlerini etkileyebilecek niteliktedir. İlanda yer alan bilgilere göre sızdırılan veriler arasında şu tür dokümanlar bulunmaktadır:

• Çalışanlara ait kişisel belgeler
• Gizli anlaşmalar
• Sözleşmeler
• Finansal veriler

Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında daha fazla ayrıntı veya görsel kanıt sunulmamıştır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Reading Electric için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin ve finansal dokümanların sızdırılmış olması, bu kişiler ile kurumun iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Ticari sırların ve finansal bilgilerin ifşa edilmesi, kurumun piyasadaki rekabet avantajını kaybetmesine ve ciddi bir itibar kaybı yaşamasına yol açabilir.

Verilerin niteliği göz önüne alındığında, kurumun Amerika Birleşik Devletleri'ndeki veri koruma düzenlemeleri ve eyalet bazlı yasalar kapsamında çeşitli hukuki yükümlülüklerle karşı karşıya kalması muhtemeldir. Siber saldırıların bu tür geniş kapsamlı sonuçları, kurumların sadece teknik değil, aynı zamanda hukuki ve itibar yönetimi süreçlerini de yönetmelerini zorunlu kılmaktadır.

Akira grubu hakkında genel bilgiler

Kamuya açık veriler incelendiğinde, Akira grubunun 2023 yılının başlarından itibaren aktif olduğu görülmektedir. Grubun sistemlere erişim sağlama yöntemleri arasında sıklıkla VPN (Sanal Özel Ağ) açıklarının kullanılması yer almaktadır. Bu durum, kurumlar için VPN yapılandırmalarının ve erişim protokollerinin güvenliğinin kritik önem taşıdığını bir kez daha göstermektedir.

Sektörel bazda bakıldığında, üretim sektöründeki kurumların bu tür karmaşık saldırılara karşı hazırlıklı olması gerekmektedir. Siber saldırganların sistemlere sızmak için kullandığı zafiyetlerin kapatılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve veri şifreleme standartlarının en üst seviyede tutulması, bu tür riskleri azaltmada temel savunma adımları arasında yer almaktadır.