Architects West verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ocak 2025

Akira grubu Architects West verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 22 Ocak 2025 tarihinde yayımladığı bir ilanla, Architects West adlı kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, sızıntı sitesi üzerinden yaptığı bu duyuruda, kurumun iç yazışmalarını ve kurumsal belgelerini içeren devasa bir veri setine sahip olduğunu öne sürüyor.

Söz konusu iddiaya göre, ele geçirilen verilerin toplam boyutu 120 GB olarak belirtiliyor. Siber saldırganların bu yöntemi, genellikle kurban kurumu doğrudan hedef alarak verileri şantaj amacıyla kullanmalarına dayanıyor. Bu tür siber saldırılarda, gruplar verileri şifreledikten sonra sistemlere erişimi engeller ve verilerin sızdırılmaması karşılığında fidye talep ederler. Ancak bu olayda, grubun verileri çoktan sızdırdığına dair bir veri sızıntısı duyurusu yapıldığı görülmektedir.

Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak grubun faaliyetleri incelendiğinde, genellikle "çifte gasp" olarak bilinen bir taktik izlediği gözlemlenmektedir. Bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri de ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını aynı anda tehdit eden karmaşık bir süreç yaratmaktadır.

Sızdırılan verilerin içeriği hakkında iddialar

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin içeriği kurumun operasyonel süreçlerine dair kritik belgelerden oluşmaktadır. İlanda, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen belgelerin kapsamı hakkında şu detaylar verilmiştir:

• Çalışan İK verileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Sözleşmeler

Bu veriler arasında İK belgeleri, çalışanların ve müşterilerin iletişim detayları, gizli anlaşmalar, çeşitli sözleşmeler ile denetimler ve ödeme detaylarını içeren finansal raporlar yer almaktadır. Bu tür geniş kapsamlı veri grupları, saldırganlar için yüksek pazarlık değeri taşımaktadır.

Architects West hakkında

Architects West, 1973 yılından bu yana faaliyet gösteren, mimari, peyzaj mimarlığı ve iç tasarım hizmetleri sunan bir mimarlık firmasıdır. Kurum, Coeur d'Alene ve Spokane merkezli olarak hizmet vermektedir.

Olası riskler ve sektördeki güvenlik gereksinimleri

Sızıntı iddiasının doğrulanması durumunda, Architects West için ciddi riskler ortaya çıkabilir. Özellikle çalışanların ve müşterilerin iletişim bilgilerinin ifşası, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir. Ayrıca, finansal verilerin ve ticari sözleşmelerin sızdırılması, firmanın ticari faaliyetlerine ve pazar itibarının zedelenmesine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin doğması muhtemeldir. Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurumun tedarik zinciri ortaklarını da etkileyebilecek geniş çaplı bir güvenlik riskine dönüşebilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmek kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmesi ve düzenli güvenlik denetimleri, bu tür karmaşık saldırı türlerine karşı temel savunma hatlarını oluşturur. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve şeffaf iletişim, olası itibar kayıplarını ve hukuki süreçleri yönetmek adına hayati önem taşımaktadır.