Akira fidye yazılımı grubu Viridi şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Ocak 2024

Akira fidye yazılımı grubu, enerji teknolojileri alanında faaliyet gösteren Viridi şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. 9 Ocak 2024 tarihinde yapılan bu duyuruyla birlikte, grubun şirketin sistemlerine sızarak önemli miktarda veriyi ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Akira grubu, Viridi şirketine ait 70 GB büyüklüğündeki verinin ele geçirildiğini iddia ederek bir ilan yayımladı. Grubun iddialarına göre, gerçekleştirilen bu siber saldırı sonucunda şirketin operasyonel süreçleri için kritik öneme sahip birçok farklı veri türü tehlikeye atılmıştır. Yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik detaylara yer verilmiş olup, bu verilerin şirket içi işleyişin temel taşlarını oluşturduğu belirtilmiştir.

Siber saldırganlar, ele geçirdiklerini iddia ettikleri verilerin arasında muhasebe kayıtları, ödeme bilgileri ve projelerle ilgili kritik dokümanların bulunduğunu öne sürmektedir. Ayrıca, sızıntının kapsamının sadece kurumsal verilerle sınırlı kalmadığı, çalışanların kişisel belgelerinin ve gizlilik sözleşmelerinin de bu veri paketinin bir parçası olduğu iddia edilmektedir. Söz konusu iddiaları desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri türleri şunlardır:

• Muhasebe kayıtları
• Ödeme bilgileri
• Proje bilgileri
• Gizlilik sözleşmeleri (NDA)
• Çalışanlara ait kişisel belgeler

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin içeriği hakkında herhangi bir görsel kanıt sunulmamış olması, sızıntının doğrulanabilirliği açısından bir belirsizlik yaratmaktadır. Ancak grubun iddiaları, kurumun hem finansal hem de operasyonel verilerinin risk altında olduğunu göstermektedir.

Viridi şirketinin profili

Viridi Parente, enerji teknolojileri alanında uzmanlaşmış bir şirket olarak bilinmektedir. Şirket; endüstriyel, tıbbi, ticari, belediye ve konut uygulamaları için güvenli batarya sistemleri tasarlamakta ve üretmektedir. Özellikle gelişmiş enerji depolama çözümleri üzerine yoğunlaşan kurum, enerji sektörünün kritik bileşenlerini üretmektedir.

Siber saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Çalışanlara ait kişisel belgelerin ele geçirilmiş olması, bu kişilerin gelecekte hedef alınabileceği yeni saldırı vektörleri yaratabilir. Ayrıca, kurumun faaliyet gösterdiği enerji teknolojileri sektörü ve sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun ticari sırların ifşasına ve dolayısıyla ciddi bir rekabet kaybına yol açabileceği değerlendirilmektedir.

Saldırganların kullandığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum veya çalışanlar üzerinde ikincil oltalama saldırıları düzenlemek için uygun bir zemin hazırlayabilir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak daha inandırıcı ve hedef odaklı sosyal mühendislik girişimlerinde bulunulabilmektedir.

Viridi'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Enerji gibi kritik bir sektörde faaliyet gösteren kurumların, bu tür tehditlere karşı veri koruma stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Akira grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.