Akira fidye yazılımı grubu Western Dovetail verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Mayıs 2024

Akira fidye yazılımı grubu, Western Dovetail isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin bir kısmının sızdırılacağını iddia ederek bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

29 Mayıs 2024 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, Western Dovetail kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürdü. Grubun iddiasına göre, kurumun sistemlerinden çeşitli veriler elde edilmiştir. Grup, ele geçirilen bu verilerin tamamının değil, belirli bir kısmının kamuoyuna veya ilgili taraflara sunulacağını beyan etmiştir.

Siber saldırganların bu tür eylemleri genellikle çift taraflı şantaj yöntemiyle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Söz konusu olayda da grubun bu stratejiyi izlediği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan duyuruda, sızdırılan verilerin kapsamına dair belirli ayrıntılar verilmiştir. Ancak saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğinde şu bilgiler yer almaktadır:

• Çalışan iletişim bilgileri
• Vergi kayıtları
• Ödeme bilgileri
• Sınırlı miktarda tıbbi bilgiler

Bu verilerin içeriğinde çalışanların adresleri, e-posta adresleri, telefon numaraları ve yakınlarına ait iletişim detaylarının da bulunduğu belirtilmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Akira grubunun uyguladığı çift taraflı şantaj taktikleri, kurumun hassas verilerinin açığa çıkmasıyla birlikte çalışanlar üzerinde ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı ve çalışanlara yönelik hedeflenmiş oltalama saldırıları gibi ikincil risklerin artması muhtemeldir. Hassas verilerin sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği gibi, tedarik zinciri ortakları için de ikincil riskler doğurabilir.

Saldırganların VPN hesaplarını kötüye kullanma eğilimi göstermesi, kurumların ağ güvenliği protokollerini ve erişim kontrollerini kapsamlı bir şekilde gözden geçirmesi gerektiğini göstermektedir. Güvenlik açıklarının kapatılması ve erişim yetkilerinin denetlenmesi, bu tür saldırıların etkilerini azaltmak için kritik öneme sahiptir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli faaliyet göstermesi nedeniyle, sızıntının ardından çeşitli eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal yükümlülüklerle karşı karşıya kalması olasıdır. Veri ihlalleri sonrası yasal uyumluluk süreçlerinin yönetilmesi, kurumlar için karmaşık bir süreç teşkil etmektedir.