Akira fidye yazılımı grubu Union Studio verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ocak 2025

Akira grubu Union Studio verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Union Studio isimli kuruma ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun ağından ele geçirildiği söylenen veriler, 14 Ocak 2025 tarihinde kamuoyuna duyurulmuştur. Söz konusu saldırının, 6 Aralık 2024 tarihinde gerçekleştiği iddia edilmektedir.

Saldırganların uyguladığı yöntem incelendiğinde, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp stratejisinin kullanıldığı değerlendirilmektedir. Bu tür saldırılarda siber suçlular, kurumun operasyonlarını durdurmak için verileri şifrelerken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde ek bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, saldırganlar Union Studio'ya ait 38 GB boyutunda bir veri setini listelemiştir. İlanda, kurumun ağından elde edildiği öne sürülen çeşitli kurumsal ve kişisel belgelerin yayımlanacağı belirtilmektedir. Her ne kadar sızıntı ile ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar verilmiştir:

• Sürücü belgeleri
• Çalışan lisansları
• İnsan kaynakları belgeleri
• COVID-19 tarama bilgileri
• İletişim bilgileri
• Pasaport kopyaları

Bu verilerin hassasiyeti, siber saldırganların eline geçmesi durumunda ciddi riskler doğurabileceğini göstermektedir.

Union Studio hakkında

Union Studio, Amerika Birleşik Devletleri'nin Rhode Island eyaletinde faaliyet gösteren bir mimarlık, tasarım ve planlama firmasıdır. Kurum, özellikle New Urbanist toplulukların tasarımı üzerine odaklanan projeler yürütmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, Union Studio çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması ve kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri gizliliği düzenlemeleri ve buna bağlı olarak ortaya çıkabilecek olası yasal yaptırımlar gündeme gelebilir.

Akira grubunun kullandığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve marka itibarını olumsuz yönde etkileyebilecek bir unsurdur. Ayrıca, sızdırılan verilerin gelecekte tedarik zinciri saldırıları için bir basamak olarak kullanılması ihtimali bulunmaktadır. Siber saldırganların geçmişteki faaliyetleri incelendiğinde, grubun özellikle VPN açıklarını hedef aldığı görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kuruluşların, potansiyel tehditlere karşı mevcut güvenlik önlemlerini ve ağ erişim protokollerini gözden geçirmeleri gerektiğini göstermektedir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların verilerini yedeklemesi, ağ trafiğini sürekli izlemesi ve erişim yetkilerini kısıtlaması kritik önem taşır. Özellikle hassas kişisel verilerin bulunduğu ortamlarda, çok faktörlü kimlik doğrulama gibi ek güvenlik katmanlarının kullanımı, siber saldırganların ağ içerisindeki hareket alanını kısıtlamaya yardımcı olabilir.