Akira fidye yazılımı grubu The Lab Consulting verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2023

Akira grubu The Lab Consulting verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, yönetim danışmanlığı alanında faaliyet gösteren The Lab Consulting isimli kurumun verilerinin ele geçirildiğini ve bu verilerin yayımlanacağını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, saldırı 5 Mayıs 2023 tarihinde gerçekleşti. Tehdit aktörü, kurumun yürüttüğü danışmanlık faaliyetleri sonucunda elde edilen hassas bilgilere sahip olduğunu ileri sürmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemlere erişimi engeller ve verilerin sızdırılmaması karşılığında fidye talep ederler. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinmektedir. Tehdit aktörleri, verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumun prestijini sarsmak ve baskıyı artırmak amacıyla verileri kamuya açık platformlarda paylaşmakla tehdit etmektedir.

Saldırganların iddiaları ve sızdırıldığı öne sürülen veriler

Akira grubu tarafından yapılan açıklamada, The Lab Consulting'e ait verilerin sızdırılacağı belirtilerek kurum üzerinde baskı kurulmaya çalışılmaktadır. Tehdit aktörü, kurumun operasyonel süreçleri sırasında elde ettiği kritik bilgilere ulaştığını iddia etmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam niteliği veya içeriği hakkında henüz kesin bir bilgi bulunmamaktadır. Saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır.

Tehdit aktörünün iddialarına göre, ele geçirilen veriler şu kategorileri kapsamaktadır:

• Müşteri verileri
• Çalışan verileri

Saldırganların bu verileri kullanarak kuruma yönelik şantaj yapması, siber suçluların modern fidye yazılımı operasyonlarında sıkça başvurduğu bir stratejidir. Verilerin içeriği hakkında net bir bilgi olmasa da, iddialar kurumun hem ticari sırlarını hem de personel bilgilerini hedef aldığını göstermektedir.

The Lab Consulting hakkında

The Lab Consulting, 1993 yılında kurulmuş olan bir yönetim danışmanlığı firmasıdır. Şirket, temel olarak teknoloji dışı süreç iyileştirmeleri ve operasyonel verimlilik konularına odaklanmaktadır. Çeşitli sektörlerde faaliyet gösteren müşterilerine, iş süreçlerini optimize etmelerine yardımcı olmak amacıyla profesyonel danışmanlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve siber güvenlik değerlendirmesi

Bu olay, Akira grubunun çifte gasp taktiklerini kullanarak kurumsal verileri sızdırma tehdidinde bulunduğunu bir kez daha göstermektedir. Sızdırıldığı iddia edilen verilerin müşteri bilgilerini içermesi, kurumun hizmet verdiği diğer şirketler için ciddi bir tedarik zinciri riski oluşturabilir. Danışmanlık firmaları, müşterilerinin iş süreçlerine doğrudan müdahil oldukları için, bu tür sızıntılar dolaylı olarak tüm ekosistemi etkileyebilmektedir.

Ayrıca, çalışan verilerinin ifşa edilmesi, ilgili personelin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilecek riskler taşımaktadır. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesi de olası bir durumdur.

Teknik açıdan bakıldığında, Akira grubu genellikle VPN açıklarını kullanarak ağlara erişim sağladığı bilinen bir gruptur. Bu tür saldırılar, kurumların operasyonel sürekliliğini doğrudan tehdit etmekte ve iş akışlarını sekteye uğratabilmektedir. Benzer risklere karşı kurumların ağ erişim protokollerini sıkılaştırması, VPN zafiyetlerini düzenli olarak yamalaması ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri koruma süreçlerinin ve erişim kontrollerinin sürekli denetlenmesi, bu tür siber olayların etkilerini minimize etmek adına temel bir savunma stratejisidir.