Akira fidye yazılımı grubu Simons Petroleum, Maxum Petroleum ve Pilot Thomas Logistics şirketlerini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 9 Kasım 2023

Akira grubu lojistik ve enerji şirketlerine yönelik veri sızıntısı iddiasında bulundu

Akira fidye yazılımı grubu, lojistik ve enerji sektörlerinde faaliyet gösteren önemli kuruluşlardan Simons Petroleum, Maxum Petroleum ve Pilot Thomas Logistics şirketlerine ait verilerin ele geçirildiğini duyurdu. 9 Kasım 2023 tarihinde yapılan açıklamada, saldırganlar söz konusu şirketlere ait yaklaşık 70 GB boyutunda verinin sızdırıldığını iddia etti. Grup, bu sızıntı ile ilgili süreçlerin devam edebileceğine dair sinyaller vererek, ilerleyen dönemlerde konuyla ilgili yeni güncellemeler paylaşabileceğini belirtti.

Saldırganların iddia ettiği verilerin içeriği

Saldırganlar tarafından yapılan paylaşımlarda, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddialara göre, sızdırılan veriler arasında şirketlerin operasyonel süreçlerini ilgilendiren dosyalar ve kritik öneme sahip gizli belgeler yer almaktadır. Ayrıca, çalışanların kişisel bilgilerinin ve şirket içi gizlilik sözleşmelerinin de bu veri paketinin bir parçası olduğu öne sürülmektedir. Ancak, saldırganlar tarafından sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Gizli belgeler
• Gizlilik sözleşmeleri
• Operasyonel dosyalar

Pilot Thomas Logistics ve bağlı kuruluşlarının faaliyet alanı

Saldırıya uğradığı iddia edilen Pilot Thomas Logistics, enerji ve lojistik sektörlerinde faaliyet gösteren bir Amerikan şirketidir. Şirket, yakıt ve yağlayıcı dağıtımının yanı sıra kapsamlı lojistik çözümleri sunmaktadır. Simons Petroleum ve Maxum Petroleum markalarını bünyesinde barındıran kuruluş, özellikle petrol ve gaz endüstrisine yönelik tedarik zinciri hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı ve tedarik zinciri hizmetleri sağlayan şirketlerin hedef alınması, sektörün operasyonel sürekliliği açısından dikkat çekicidir.

Veri sızıntısının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, beraberinde ciddi güvenlik ve ticari riskler getirmektedir. Çalışanlara ait kişisel verilerin ifşa olması, bu kişilerin kimlik hırsızlığına uğraması veya kendilerine yönelik çok daha hedefli oltalama saldırılarına maruz kalması riskini doğurmaktadır. Bunun yanı sıra, kurumsal gizli belgelerin ve ticari sözleşmelerin kamuya açık hale gelmesi, şirketlerin ticari itibarı ve pazar içindeki rekabet avantajı üzerinde doğrudan olumsuz etkiler yaratabilir. Verilerin sızdırılması, şirketlerin faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları uyarınca yasal yaptırımlarla ve ciddi uyumluluk yükümlülükleriyle karşı karşıya kalmalarına neden olabilir.

Akira grubunun, verileri hem şifreleyip hem de sızdırarak kurbanlardan fidye talep ettiği "çifte gasp" yöntemini kullandığı bilinmektedir. Bu durum, verilerin ya doğrudan satılması ya da kamuya açık platformlarda yayımlanması ihtimalini güçlendirmektedir. Siber saldırganların bu tür karmaşık yöntemleri kullanması, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme stratejilerine de odaklanmasını zorunlu kılmaktadır.

Siber güvenlik uzmanları, bu tür saldırıların sıklığına dikkat çekerek, özellikle VPN hesapları gibi giriş noktalarının hedeflendiğini belirtmektedir. Bu nedenle, enerji ve lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonların, erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve çalışan farkındalığını artırarak oltalama saldırılarına karşı savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır. Veri koruma süreçlerinin ve ağ izleme faaliyetlerinin sürekli olarak denetlenmesi, olası bir sızıntının etkilerini minimize etmek adına kritik bir adım olarak değerlendirilmektedir.