Akira fidye yazılımı grubu Studio Libeskind verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2024

Akira fidye yazılımı grubu, dünyaca ünlü mimarlık ve tasarım firmalarından biri olan Studio Libeskind'e ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, mimarlık stüdyosuna ait olduğu öne sürülen verilerin 18 GB boyutunda olduğu belirtilmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı 30 Nisan 2024 tarihinde gerçekleşmiştir. Grup, sızıntı sitesinde Studio Libeskind'e ait olduğunu iddia ettiği verileri 1 Mayıs 2024 tarihinde listelemiştir. Yapılan bu ilanda, grubun kurumun çeşitli hassas bilgilerini yayımlama niyeti taşıdığı ifade edilmektedir. Ancak, saldırganlar tarafından yapılan bu duyuru kapsamında, sızdırıldığı iddia edilen verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmakta ve ardından kurumdan para talep etmektedir. Bu süreçte, verilerin sızdırılacağı tehdidiyle yapılan ikinci bir şantaj türü olan çifte gasp yöntemi sıklıkla kullanılmaktadır. Akira grubunun da bu tür taktikleri izlediği ve verilerin yayımlanması yoluyla kurumsal itibarı hedef aldığı değerlendirilmektedir.

İddia edilen sızdırılan veriler

Saldırganlar, sızdırdiklerini iddia ettikleri veri kümesinin içeriği hakkında çeşitli detaylar vermişlerdir. Grubun iddiasına göre, sızdırılan veriler arasında mimari projelerin ortak yürütülmesine dair bilgiler ve kurumun finansal süreçlerini içeren muhasebe dosyaları yer almaktadır. Ayrıca, bireysel kimlik bilgilerini içeren belgelerin de sızıntı kapsamında olduğu öne sürülmektedir.

İlanda yer alan ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Pasaportlar
• Muhasebe kayıtları
• Sözleşmeler
• Proje bilgileri

Bu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Studio Libeskind hakkında

Studio Libeskind, Daniel Libeskind tarafından kurulan, dünya çapında projelere imza atan uluslararası bir mimarlık ve tasarım firmasıdır. Şirket; kültürel, ticari ve konut projeleri dahil olmak üzere geniş bir yelpazede mimari tasarım hizmetleri sunmaktadır. Kurum, küresel ölçekte tanınan projeleriyle sektörde önemli bir konuma sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Özellikle pasaportlar ve sözleşmeler gibi hassas belgelerin sızdırılması iddiası, hem kurum çalışanları hem de iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir.

ABD merkezli bir kuruluş olan Studio Libeskind'in, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği öngörülmektedir. Mimarlık gibi gizlilik esaslı projelerin yürütüldüğü profesyonel hizmet sektöründe, sızdırılan proje detayları kurumun ticari itibarını zedeleyebilir ve ticari sırların ifşasına neden olabilir.

Bu tür karmaşık saldırılara karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini kullanmaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Akira grubu hakkında mevcut olan bilgiler sınırlı düzeydedir.