Akira grubu HOERBIGER Holding verilerinin sızdırıldığını iddia etti

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 21 Ağustos 2024

Akira adlı fidye yazılımı grubu, İsviçre merkezli teknoloji şirketi HOERBIGER Holding'e yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait 50 GB boyutunda verinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, çalınan verilerin çok yakında kamuoyuna sızdırılacağı belirtiliyor.

Saldırı iddiası ve gelişen olaylar

Akira grubu, HOERBIGER Holding'e yönelik bir fidye yazılımı vakası yaşandığını ve bu süreçte verilerin sızdırıldığını öne sürüyor. Grubun, kurban olarak seçtiği kurumun verilerini yayınlamak üzere listelediği bildiriliyor. Söz konusu saldırı iddiası, grubun sızıntı sitesi üzerinden yapılan bir duyuruyla kamuoyuna yansıtıldı. Ancak, siber güvenlik dünyasında bu tür faaliyetleri yürüten Akira grubu hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının teknik detaylarının ve grubun motivasyonunun tam olarak anlaşılmasını güçleştirmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve paylaşılacağını söyleyerek kurumu baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan bir yöntemdir. Bu yöntemle saldırganlar, sadece sistemlerin geri açılması için değil, aynı zamanda verilerin ifşa edilmesini engellemek için de fidye talep etmektedirler.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun iddiasına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri kapsamaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şu tür dosyaların bulunduğu belirtilmektedir:

• Çalışan kişisel bilgileri
• Müşteri ve müşteri bilgileri
• Gizli anlaşmalar
• Sözleşmeler
• NDA'lar (Gizlilik sözleşmeleri)
• Bazı tıbbi dosyalar
• Muhasebe ve finansal veriler

Bu verilerin niteliği, siber saldırının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan kurumun operasyonel ve stratejik bilgilerini hedef aldığını göstermektedir.

HOERBIGER Holding hakkında

HOERBIGER Holding, kompresör teknolojisi, otomotiv ve endüstriyel uygulamalar için yüksek performanslı bileşenler ve sistemler üreten küresel bir teknoloji şirketidir. İsviçre merkezli olan firma; enerji, endüstri ve ulaşım sektörlerine yönelik kritik mühendislik çözümleri sunmaktadır. Şirketin faaliyet gösterdiği sektörlerin kritikliği, maruz kaldığı siber risklerin potansiyel etkilerini daha önemli bir hale getirmektedir.

Veri sızıntısının olası etkileri ve risk değerlendirmesi

Sızdırılan verilerin niteliği, HOERBIGER Holding için hem operasyonel hem de finansal riskler oluşturma potansiyeline sahiptir. Özellikle çalışanlara ve müşterilere ait kişisel verilerin yanı sıra tıbbi dosyaların sızdırılmış olması, ilgili mevzuatların, örneğin Genel Veri Koruma Yönetmeliği (GDPR) gibi düzenlemelerin gereklilikleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve tazminat yükümlülükleri doğurabilir.

Ayrıca, ele geçirilen verilerin türü, kurumun ikincil saldırılara maruz kalmasına da yol açabilir. Kişisel verilerin ve finansal dokümanların kötü niyetli kişilerin eline geçmesi, hedefli oltalama (phishing) saldırıları veya kimlik hırsızlığı gibi riskleri beraberinde getirmektedir. Saldırganların çifte gasp taktiğini kullanması, kurumun karşılaşabileceği kriz yönetimi sürecini çok daha karmaşık ve zorlu bir hale getirmektedir.

Bu tür karmaşık saldırılarla mücadele edebilmek için organizasyonların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı yedekleme stratejileri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının ardından yürütülen kriz yönetimi süreçleri, hem teknik hem de hukuki ve iletişimsel boyutları içeren çok yönlü bir yaklaşım gerektirmektedir.