Akira fidye yazılımı grubu yhti.com şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 31 Ocak 2025

Akira fidye yazılımı grubu, yhti.com isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir saldırı düzenlendiği iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 31 Ocak 2025 tarihinde yhti.com kurumuna ait verilerin sızdırıldığını ilan ederek söz konusu kuruma yönelik bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu duyuruyla birlikte, kurumun sistemlerinin ele geçirildiği öne sürüldü. Ancak saldırının teknik ayrıntılarına, sızdırıldığı iddia edilen verilerin boyutuna veya kaç adet dosyanın ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu tür durumlarda, sızıntı sitesindeki bilgilerin doğruluğu veya saldırının kapsamı hakkında kesin bir yargıya varmak için daha fazla teknik veriye ihtiyaç duyulmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında henüz bir bilgi bulunmamaktadır. Grubun paylaştığı iddialar kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin belirlenmesini zorlaştırmaktadır.

• Sızıntı edilen verilerin türü hakkında bir bilgi bulunmamaktadır.

YHTI hakkında bilgi

YHTI (Y-H-T Instruments), endüstriyel süreçler için ölçüm, kontrol ve otomasyon ekipmanları sağlayan bir mühendislik ve teknoloji şirketidir. Şirket, özellikle enerji, petrol ve gaz sektörlerine yönelik teknik çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Akira grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun verilerinin hem şifrelenmiş hem de dışarıya sızdırılmış olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreleyerek sistem işleyişini durdurmasının yanı sıra, verileri çalmak ve ifşa etmekle tehdit ederek kurumun ödeme yapmaya zorlanması esasına dayanır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Verilerin sızdırılması, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür riskler, veri sızıntılarının sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve güvenlik sorunu olduğunu göstermektedir.

Grubun VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Bu tür saldırı türlerine karşı kurumların ağ erişim kontrollerini sıkılaştırması, VPN yapılandırmalarını denetlemesi ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Bu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.