Akira fidye yazılımı grubu VEST LLC verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Mart 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli VEST LLC şirketine ait olduğu iddia edilen 125 GB'dan fazla veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin kurumun hassas dokümanlarından oluştuğu ve bu verilerin yayımlanacağına dair tehditlerin yer aldığı belirtiliyor.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 19 Mart 2025 tarihinde yaptığı bir duyuru ile VEST LLC'ye ait verilerin sızdırıldığını iddia etti. Grubun paylaştığı bilgilere göre, saldırganlar şirketin kurumsal belgelerine erişim sağladıklarını öne sürüyor. Bu tür sızıntı iddialarında, fidye yazılımı grupları genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde sergilerler. Söz konusu olayda, grubun verilerin kamuoyuna açıklanacağına dair açık tehditlerde bulunduğu görülmektedir. Ancak, sızıntı sitesindeki paylaşımda herhangi bir ekran görüntüsü sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamındaki veriler şunları içermektedir:

• Finansal veriler
• İnsan kaynakları dokümanları
• Sürücü belgesi bilgileri
• İletişim bilgileri
• Sosyal Güvenlik Numaraları (SSN)

Bu verilerin içeriği, şirketin hem operasyonel hem de personel bazlı hassas bilgilerini barındırdığını göstermektedir. Verilerin boyutu 125 GB olarak belirtilmesine rağmen, kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen herhangi bir fidye miktarı hakkında da bir bilgi paylaşılmamıştır.

VEST LLC hakkında

VEST LLC, Amerika Birleşik Devletleri'nin batısında faaliyet gösteren önemli sanayi kuruluşlarından biridir. Şirket, Kaliforniya'nın Vernon şehrinde yer almakta olup, bölgenin en büyük elektrik kaynaklı karbon çelik boru üreticilerinden biri olarak bilinmektedir. Üretim sektöründe faaliyet gösteren kurum, geniş bir tedarik zinciri ve müşteri ağına sahiptir.

Sızıntının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, hem VEST LLC çalışanları hem de şirketin müşterileri için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle Sosyal Güvenlik Numaraları, sürücü belgeleri ve iletişim bilgilerinin ifşa olması, bireylerin kişisel verilerinin kötü niyetli kişiler tarafından kötüye kullanılmasına zemin hazırlayabilir. Bunun yanı sıra, finansal ve insan kaynakları verilerinin sızdırılması, kurumun ABD eyalet yasaları ve federal düzenlemeler kapsamındaki yasal yükümlülükleri nedeniyle ciddi denetimlerle ve uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir.

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırıların ve hedefli oltalama kampanyalarının önünü açabilir. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kullanarak kurumun çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Grubun geçmişte VPN hesaplarını hedef aldığı bilindiği için, bu tür vakalar kurumların ağ güvenliği yapılandırmalarını ve erişim kontrollerini kapsamlı bir şekilde gözden geçirmesi gerektiğini göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik duruşunun sürekli olarak izlenmesi ve güncellenmesi gerektiğini hatırlatmaktadır. Özellikle kritik altyapı ve üretim sektöründeki şirketlerin, kimlik doğrulama süreçlerini güçlendirmesi, ağ trafiğini yakından izlemesi ve veri şifreleme standartlarını en üst düzeye çıkarması, bu tür risklere karşı savunma mekanizmalarını artırabilir.