Akira fidye yazılımı grubu Toronto Zoo verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Ocak 2024

Akira fidye yazılımı grubu, Kanada merkezli Toronto Zoo'ya ait olduğunu iddia ettiği 133 GB boyutundaki verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan ilanda, kurumun ağından elde edildiği öne sürülen verilerin yakında kamuoyuyla paylaşılacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira grubu, 25 Ocak 2024 tarihinde yayımladığı bir duyuru ile Toronto Zoo'yu hedef aldığını beyan etti. Grubun iddiasına göre, kurumun ağ sistemlerine sızarak 133 GB büyüklüğünde veri elde edilmiştir. Söz konusu sızıntı ilanıyla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verileri kısa süre içerisinde herkesin erişimine açacağı ifade edilmiştir. Bu durum, siber saldırganların verileri kullanarak kurum üzerinde baskı kurmayı amaçladığı tipik bir siber suç senaryosuna işaret etmektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra kurumu fidye ödemeye zorlamak için sızdıracaklarını duyurduğu görülmektedir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı unsuru oluşturmaktadır.

İfşa edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan bilgiler, kurumun hem ticari hem de kişisel veri setlerini kapsadığını göstermektedir. İlanda, sızdırılan dosyalar arasında şunların bulunduğu öne sürülmektedir:

• Gizlilik sözleşmeleri
• Kurum içi anlaşmalar
• Sürücü ehliyetleri gibi kişisel dosyalar

Verilerin içeriğine dair herhangi bir görsel kanıt veya ekran görüntüsü sunulmamıştır. Grubun bu tür iddiaları, genellikle verilerin gerçekliğini kanıtlamak için kullanılır; ancak bu vakada henüz bir görsel kanıt paylaşılmamıştır.

Toronto Zoo hakkında

Toronto Hayvanat Bahçesi, Kanada'nın Toronto şehrinde yer alan, yaban hayatını koruma, eğitim ve araştırma faaliyetlerine odaklanmış büyük bir hayvanat bahçesidir. Kar amacı gütmeyen bir kuruluş olan bu kurum, doğanın çeşitliliğini gelecek nesiller için korumayı temel misyonu olarak benimsemiştir.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu veri sızıntısı iddiası, kurumun hem çalışanları hem de ziyaretçileri için ciddi riskler barındırmaktadır. Özellikle sürücü ehliyeti gibi kişisel dosyaların sızdırılması, bireyler için kimlik hırsızlığı riskini doğrudan beraberinde getirmektedir. Ayrıca, gizlilik sözleşmeleri ve kurum içi anlaşmaların ifşa edilmesi, kurumun ticari faaliyetleri ve mevcut iş ortaklıkları üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Hukuki açıdan bakıldığında, Kanada'daki PIPEDA mevzuatı uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür olaylar, kurumların yasal sorumluluklarını ve veri koruma standartlarını yeniden gözden geçirmelerini zorunlu kılmaktadır.

Teknik açıdan, Akira grubunun VPN açıklarını kullanma eğilimi, kurumların ağ güvenliği altyapılarındaki olası zafiyetlere dikkat çekmektedir. Siber saldırganların kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun maruz kalabileceği ikincil oltalama saldırılarını da tetikleyebilir. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, VPN protokollerini güncellemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.