Akira fidye yazılımı grubu Time Machine Inc şirketini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Aralık 2024

Akira fidye yazılımı grubu, Time Machine Inc şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, şirkete ait özel kurumsal belgelerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Akira grubu, 16 Aralık 2024 tarihinde Time Machine Inc kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait özel kurumsal belgeleri ele geçirdiklerini iddia ettikleri görülmektedir. Yapılan duyuruda, ele geçirilen verilerin yayımlanmaya hazır olduğu ifade edilmiştir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle verilerin çalındığını ve fidye talebiyle birlikte kamuoyuna açıklanacağını göstermektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle şirketlere baskı kurmayı amaçlayan çifte gasp taktiklerini içermektedir. Bu tür saldırılarda, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin içeriğini sızdırarak kurumu daha fazla baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar verilmiştir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• E-posta adresleri
• Gizlilik sözleşmeleri (NDA)
• Sürücü belgeleri
• Finansal veriler
• Sigorta belgeleri

Verilerin kapsamı ve içeriği hakkında daha fazla ayrıntı verilmemiştir. Bu durum, sızıntının gerçek boyutu hakkında belirsizlik yaratmaktadır.

Time Machine Inc hakkında

Time Machine Inc, madencilik, inşaat, demiryolu, petrol ve gaz endüstrilerine hizmet veren bir sözleşmeli talaşlı imalat şirketidir.

Olayın olası etkileri ve değerlendirme

Bu olay, Time Machine Inc bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Sızan finansal ve kişisel veriler, kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları için kullanılabilir. Özellikle hassas verilerin ele geçirilmesi, saldırganların diğer kurumlar üzerinde güven oluşturmak amacıyla bu bilgileri kullanmasına olanak tanıyabilir.

Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) yapısı şeklinde faaliyet göstermekte olup, genellikle ele geçirilmiş VPN hesaplarını kullanarak ağlara erişim sağlamasıyla bilinmektedir. Bu durum, VPN güvenliğinin ve çok faktörlü kimlik doğrulama gibi yöntemlerin önemini bir kez daha ortaya koymaktadır.

Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda, kurumların sızıntının kapsamını belirlemek için kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sektördeki diğer kurumlar için bu tür olaylar, siber güvenlik savunmalarının ve veri koruma stratejilerinin gözden geçirilmesi için önemli bir uyarı niteliği taşımaktadır.