Alspec verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 22 Kasım 2023

Akira fidye yazılımı grubu tarafından yapılan bir duyuru ile Alspec isimli kuruma ait verilerin sızdırıldığı iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veri sızıntısı bir veri sızıntısı türü olarak sınıflandırılmıştır.

Saldırı iddiası ve grubun beyanları

Akira fidye yazılımı grubu, 22 Kasım 2023 tarihinde yaptığı bir açıklama ile Alspec kurumuna ait yaklaşık 20 GB boyutunda verinin kendi sızıntı sitelerinde yayımlanacağını duyurmuştur. Grup, bu süreçte kuruma yönelik bir fidye talebinde bulunulduğunu ancak kurumun bu talebe karşı herhangi bir ilgi göstermediğini öne sürmektedir. Grubun iddialarına göre saldırı süreci 22 Kasım 2023 tarihinde gerçekleşmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve ödeme yapılmadığı takdirde bu verileri kamuya açık platformlarda paylaşmakla tehdit etmektedirler. Bu durum, siber güvenlik literatüründe "çifte gasp" yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemlerin kilitlenmesi üzerinden değil, aynı zamanda verilerin ifşa edilmesi üzerinden de baskı kurmayı hedeflerler.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan beyanlarda herhangi bir ekran görüntüsü de sunulmamıştır. Sızdırılan verilerin tam olarak neleri kapsadığına dair somut bir veri türü listesi belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Alspec hakkında

Alspec, Avustralya merkezli faaliyet gösteren bir kuruluştur. Şirket, alüminyum pencere, kapı ve cephe sistemlerinin tasarımı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir. İnşaat ve mimari sektörleri için çeşitli alüminyum çözümleri sunan kurum, sektörün önemli oyuncularından biri olarak bilinmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel verilerinin ifşa edilmesine yol açabilir ve bu durumun üçüncü tarafların söz konusu verilere yetkisiz erişimiyle sonuçlanması muhtemeldir. Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgilerin bulunma ihtimali bulunmaktadır. Bu ihtimal, kurumun ilgili veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalmasına sebebiyet verebilir.

Ayrıca, sızdırılan veriler ilerleyen süreçte ikincil saldırılar veya kimlik avı girişimleri için bir kaynak olarak kullanılabilir. Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun ağlara erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullandığı bildirilmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için kritik bir güvenlik uyarısı niteliğindedir.

Sektörel bazda değerlendirildiğinde, üretim ve inşaat malzemeleri gibi kritik tedarik zinciri bileşenleri sağlayan şirketlerin, operasyonel sürekliliklerini korumak adına siber güvenlik önlemlerini artırmaları önem arz etmektedir. Özellikle VPN gibi uzaktan erişim noktalarındaki zafiyetlerin kapatılması, çok faktörlü kimlik doğrulama yöntemlerinin kullanılması ve veri şifreleme standartlarının sıkılaştırılması, bu tür saldırıların etkilerini azaltmada temel adımlar arasında yer almaktadır.