Akira fidye yazılımı grubu Riley Gear Corporation verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ekim 2024

Akira fidye yazılımı grubu, Riley Gear Corporation adlı kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. 4 Ekim 2024 tarihinde yapılan bu duyuru ile grubun, kurumun ağlarına sızarak hassas bilgilere ulaştığı iddia edilmektedir.

Saldırının ayrıntıları ve iddialar

Akira grubu tarafından paylaşılan bilgilere göre, saldırganlar Riley Gear Corporation'ın ağ sistemlerine sızmayı başarmış ve kurumun dijital varlıkları arasından yaklaşık 20 GB boyutunda veri ele geçirmişlerdir. Tehdit aktörleri, bu verilerin sızdırılacağını belirterek çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık bir platformda paylaşmakla tehdit ederek kurum üzerinde baskı kurmasını içerir.

Saldırganlar, elinde bulunan verilerin kurumun operasyonel süreçleri ve çalışanları için kritik öneme sahip olduğunu öne sürmektedir. Her ne kadar sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin hassasiyeti konusunda ciddi bir tablo çizmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Sosyal güvenlik numaraları (SSN)
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği, hem kurumun ticari sırlarını hem de çalışanların en temel kişisel bilgilerini kapsayacak niteliktedir. Verilerin kapsamı hakkında herhangi bir ek görsel veya belge sunulmamıştır.

Riley Gear Corporation hakkında

Riley Gear Corporation, Amerika Birleşik Devletleri'nin Florida eyaletindeki St. Augustine şehrinde faaliyet gösteren bir imalat şirketidir. Şirket, Amerikan Dişli Üreticileri Birliği tarafından belirlenen yüksek hassasiyet standartlarına uygun dişli üretimi gerçekleştirmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber saldırı girişimi, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Sızdırıldığı iddia edilen sosyal güvenlik numaraları ve diğer kişisel veriler, kötü niyetli kişiler tarafından hedefli oltalama saldırılarında bir araç olarak kullanılabilir. Bu durum, bireylerin finansal ve dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Akira grubunun kullandığı çifte gasp taktiği, verilerin kamuya açıklanması durumunda kurumun ticari sırlarının ifşasına ve ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, geçmişteki faaliyetleri incelendiğinde bu grubun ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı görülmektedir. Bu tür saldırı türlerine karşı kurumların ağ güvenliği protokollerini sıkılaştırması, özellikle uzaktan erişim noktalarında ek güvenlik katmanları oluşturması kritik önem taşamaktadır. İmalat sektöründeki diğer kuruluşlar için de bu tür siber tehditler, hem operasyonel süreklilik hem de fikri mülkiyetin korunması açısından büyük bir risk teşkil etmektedir.