Akira fidye yazılımı grubu Vickers Engineering verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Eylül 2024

Akira grubu Vickers Engineering verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 10 Eylül 2024 tarihinde kendi sızıntı platformunda yaptığı bir duyuru ile Vickers Engineering şirketine ait olduğu öne sürülen verileri listeledi. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 25 GB olarak belirtiliyor. Söz konusu sızıntı ilanıyla birlikte, kurumun hassas bilgilerinin siber saldırganların eline geçtiği öne sürülmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntı süreci 10 Eylül 2024 tarihinde gerçekleşmiştir. Akira grubu, Vickers Engineering bünyesinden verileri elde ettiğini ve bu verileri kamuya açık sızıntı platformunda yayımladığını beyan etmiştir. Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra kurtarma karşılığında fidye talep etmekte ve verilerin sızdırılacağı tehdidinde bulunmaktadırlar.

Saldırganların iddiaları ve kullanılan yöntemler

Akira grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunsa da, grubun operasyonel tarzı hakkında bazı çıkarımlar mevcuttur. Bu grup, genellikle çifte gasp yöntemi olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin sızdırılacağı tehdidini içeren taktikleri uygulamasıyla tanınmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel devamlılık hem de itibar kaybı üzerinden büyük bir baskı oluşturmayı amaçlamaktadır.

Saldırganların ağlara erişim sağlamak için sıklıkla VPN (Sanal Özel Ağ) zafiyetlerini kullandığı gözlemlenmektedir. Bu tür açıklar, saldırganların kurumsal ağlara sızması için bir kapı görevi görebilmektedir. Bu olayda da grubun, Vickers Engineering sistemlerine bu tür yöntemlerle erişim sağladığı ve verileri ele geçirdiği iddia edilmektedir. İlanla birlikte herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında, ele geçirilen verilerin içeriğine dair oldukça kritik ve hassas bilgiler yer aldığı belirtilmektedir. İddia edilen veriler arasında hem çalışanlara hem de şirketin ticari faaliyetlerine dair belgeler bulunmaktadır. Sızıntı ilanında adı geçen veri türleri şunlardır:

• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgeleri
• Çalışan verileri
• Gizlilik sözleşmeleri (NDA)
• Muhasebe ve finansal dosyalar

Bu verilerin içeriği, kurumun hem personel yönetimi hem de finansal operasyonları açısından yüksek risk taşıyan dokümanlardan oluşmaktadır.

Vickers Engineering hakkında

1970 yılında kurulan Vickers Engineering, hassas işleme ve üretim hizmetleri sunan köklü bir mühendislik şirketidir. Şirket; otomotiv, savunma ve endüstriyel sektörler için yüksek kaliteli metal parçalar üretmektedir. Hassas üretim süreçlerinin kritik olduğu bu sektörde, veri güvenliği hem ticari sırlar hem de operasyonel süreklilik açısından hayati önem taşımaktadır.

Veri sızıntısının olası sonuçları ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, çalışanlara ait kişisel verilerin, özellikle de Sosyal Güvenlik Numaraları ve sürücü belgelerinin ifşa edilmesi, ciddi bir kimlik hırsızlığı riskini beraberinde getirebilir. Bu durum, çalışanların finansal güvenliğini doğrudan tehdit eden bir unsurdur.

Buna ek olarak, kurumun finansal kayıtlarının ve ticari sözleşmelerinin sızdırılması, şirketin rekabet avantajını zayıflatabilir ve ticari sırların açığa çıkmasına neden olabilir. Vickers Engineering'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve kurumun yasal bildirim yükümlülükleri devreye girebilir.

Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde yoğun bir baskı oluşturabilir ve bu durum ikincil saldırı risklerini de tetikleyebilir. Bu tür siber tehditlere karşı kurumların, özellikle VPN zafiyetlerini kapatmaya odaklanması, çalışan verilerini korumaya yönelik sıkı politikalar izlemesi ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır.