Akira fidye yazılımı grubu SWISS CZ kurumunu veri sızıntısı ile hedef aldı

• Fidye grubu: Akira
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Eylül 2024

Akira grubu SWISS CZ kurumuna ait verileri ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, Çekya merkezli teknoloji şirketi SWISS CZ'ye yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, saldırganlar kurumun ağından yaklaşık 15 GB boyutunda veri ele geçirdiklerini öne sürüyor.

Saldırganlar tarafından yapılan açıklamada, söz konusu verilerin yakın bir gelecekte kamuoyuna açık bir şekilde yayımlanacağı belirtiliyor. Tehdit aktörleri, 5 Eylül 2024 tarihinde gerçekleştirdiklerini iddia ettikleri bu siber saldırı sonucunda elde ettikleri verileri, kurum üzerinde baskı kurmak amacıyla kullanacaklarını işaret ediyorlar. Mevcut durumda, saldırının boyutu ve içeriğine dair iddialar grubun kendi platformu üzerinden paylaşılmış durumdadır.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun hassas operasyonel süreçlerini ve personel bilgilerini kapsıyor. Paylaşılan iddialar doğrultusunda, sızdırılan veriler arasında şunların bulunduğu öne sürülmektedir:

• Muhasebe verileri
• Çalışan bilgileri
• Dahili dosyalar

Saldırganlar tarafından sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair kesinlik, grubun iddialarıyla sınırlı kalmaktadır.

SWISS CZ hakkında genel bilgiler

SWISS CZ s.r.o., ELKO GROUP bünyesinde faaliyet gösteren önemli bir teknoloji şirketidir. Şirket, Çek Cumhuriyeti pazarında BT donanım ve yazılım tedarikçisi olarak görev yapmaktadır. Temel faaliyet alanları arasında BT ürünleri, tüketici elektroniği ve çeşitli yazılım çözümlerinin dağıtımı yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Özellikle çalışanlara ve muhasebe süreçlerine ait verilerin ele geçirilmiş olması, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riskini doğurmaktadır. Kurumun Çekya merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri ile karşı karşıya kalınması muhtemeldir.

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, kurumun sadece verileri geri almak için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ikincil şantaj girişimleriyle karşılaşabileceğini göstermektedir. Ayrıca, SWISS CZ'nin ELKO GROUP ağının bir parçası olması, saldırının daha geniş bir tedarik zinciri riskine yol açabileceği ihtimalini beraberinde getirmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Özellikle teknoloji ve dağıtım sektöründeki şirketlerin, tedarik zinciri güvenliğine ve veri sızıntısı sonrası yasal uyumluluk süreçlerine azami dikkat göstermeleri gerekmektedir.