Akira fidye yazılımı grubu SAGETRA INC. kurumunu hedef aldı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Mart 2025

Akira fidye yazılımı grubu, SAGETRA INC. isimli kuruma ait hassas kurumsal verileri ellerinde bulundurduğunu iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun verilerinin sızdırıldığı iddiasıyla kamuoyuna yansımış durumda.

Olayın gelişimi ve Akira grubunun faaliyetleri

18 Mart 2025 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, SAGETRA INC. kurumunu sızıntı sitesinde açıkça listeledi. Grup, söz konusu kuruma ait çeşitli kurumsal belgelere erişim sağladığını ileri sürmektedir. Akira, 2023 yılının başlarında ortaya çıkan ve siber güvenlik dünyasında dikkat çeken bir fidye yazılımı grubudur. Bu grup, genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanarak faaliyetlerini sürdürmektedir.

Söz konusu grubun operasyonel yöntemleri incelendiğinde, hedef aldığı sistemlerin çeşitliliği dikkat çekmektedir. Akira grubunun Windows, Linux ve sanallaştırma ortamlarını hedef aldığı bildirilmektedir. Grubun ağlara ilk erişimi sağlamak amacıyla genellikle ele geçirilmiş VPN hesaplarını kullandığı rapor edilmektedir. Bu tür saldırılarda kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumu ek bir baskı altına almasını içermektedir.

İddia edilen sızıntı verilerinin içeriği

Tehdit aktörünün yaptığı iddialar, kurumun çok kritik ve hassas bilgilerinin sızdırılmış olabileceğine işaret etmektedir. Ancak, sızıntı sitesinde paylaşılan verilerin içeriğini doğrulamak adına herhangi bir ekran görüntüsü sunulmamıştır. Tehdit aktörü, ellerinde aşağıdaki veri türlerinin bulunduğunu iddia etmektedir:

• Çalışan ehliyetleri
• Pasaport taramaları
• Çalışan ve müşteri iletişim bilgileri
• Finansal veriler
• Ödeme detayları

Bu verilerin kapsamı, hem çalışanların hem de müşterilerin kişisel bilgilerini içeren oldukça geniş bir yelpazeyi kapsamaktadır.

SAGETRA INC. hakkında genel bilgiler

SAGETRA Inc., Kanada ve Amerika Birleşik Devletleri genelinde faaliyet gösteren bir firmadır. Şirket, profesyonel aşçılara ve gıda hizmeti veren şirketlere çeşitli mutfak ürünleri tedarik etmektedir.

Saldırının olası sonuçları ve alınması gereken önlemler

Bu sızıntı iddiası, SAGETRA INC. bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun Kanada merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda PIPEDA kapsamında yasal yükümlülüklerin doğabileceği ve idari yaptırımlarla karşılaşılabileceği öngörülmektedir. Ayrıca, finansal kayıtların ve kişisel kimlik belgelerinin açığa çıkması, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarını kolaylaştırabilir.

Akira grubunun uyguladığı çifte gasp modeli, kurumun verilerin kamuoyuna açıklanmasını engellemek amacıyla fidye ödemeye zorlanabileceği bir baskı ortamı yaratmaktadır. Bu tür durumlarda, kurumların veri ihlali bildirim süreçlerini ivedilikle başlatması ve etkilenen tarafları bilgilendirmesi büyük önem arz etmektedir. Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, erişim kontrollerinin sıkılaştırılması ve VPN güvenliğinin artırılması gibi konularda kritik dersler içermektedir.