Akira fidye yazılımı grubu SAGE Publishing verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Temmuz 2024

Akira fidye yazılımı grubu, SAGE Publishing isimli kuruma ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlayacağını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun iç sistemlerinden elde edildiği iddia edilen verilerin kısa bir süre içinde erişime açılacağı belirtilmektedir.

Saldırı iddiası ve yaşanan olay

30 Temmuz 2024 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, SAGE Publishing kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun iç sistemlerine sızdığını ve bu sistemlerden çeşitli veriler elde ettiğini ileri sürmektedir. Yapılan duyuruda, ele geçirilen bilgilerin birkaç gün içerisinde kamuya açık hale getirileceği ifade edilmiştir. Söz konusu iddia, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir gösterge olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında sıkça görülen bir yöntem olan sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu platformlarda kurum isimleri listelenerek, verilerin yayımlanacağı tehdidiyle fidye taleplerinde bulunulmaktadır. Bu tür olaylar, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda çalınarak internete sızdırılması üzerine kurulu olan çifte gasp yöntemiyle birleştiğinde kurumlar için çok daha yıkıcı bir hal almaktadır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında belirli kategoriler üzerinde durmuştur. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, sızan verilerin gerçek kapsamı ve niteliği henüz doğrulanamamıştır. Tehdit aktörünün iddialarına göre, ele geçirilen veriler şunları içermektedir:

• Finansal veriler
• Sözleşmeler

Veri sızıntılarında, verilerin boyutu, dosya sayısı veya fidye miktarı gibi detaylar hakkında kaynakta herhangi bir bilgi bulunmamaktadır. Verilerin içeriği hakkında kesin bir bilgi sahibi olunmaması, sızıntının gerçek boyutunun anlaşılmasını zorlaştırmaktadır.

SAGE Publishing hakkında

SAGE Publishing, akademik ve profesyonel içerikler üreten bağımsız bir yayıncılık şirketidir. Kurum; eğitim, sosyal bilimler ve tıp gibi çeşitli alanlarda kitaplar, dergiler ve dijital kütüphane kaynakları sunmaktadır. Bu tür geniş kapsamlı yayıncılık faaliyetleri, kurumun çok sayıda akademik kaynak ve profesyonel içerik yönettiğini göstermektedir.

Olası etkiler ve değerlendirme

SAGE Publishing'e yönelik bu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan etkileyebilecek niteliktedir. Özellikle finansal verilerin ve sözleşmelerin sızdırılması iddiası, kurumun yanı sıra bu verilerle ilişkili olan üçüncü taraflar için de ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, ilgili eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirmektedir. Bu tür saldırılar, çalınan verilerin kullanarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike saldırılar düzenlenmesine zemin hazırlayabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarının istismar edilmesi gibi yöntemlerin kullanıldığı görülmektedir. Bu durum, benzer sektörlerdeki organizasyonlar için ağ güvenliği süreçlerinin, özellikle de uzaktan erişim protokollerinin titizlikle gözden geçirilmesi gerektiğini göstermektedir. Güvenlik süreçlerinin güncellenmesi, ağ trafiğinin izlenmesi ve zayıf noktaların tespit edilmesi, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına kritik öneme sahiptir.