Asam, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Romanya
• Sektör: Üretim
• Duyuru tarihi: 15 Şubat 2024

Romanya merkezli bir üretim şirketi olan Asam, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait olduğu iddia edilen hassas verileri yayımlayacağını duyurarak kurum üzerinde baskı kurmayı hedeflemektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu, Asam şirketine ait olduğu öne sürülen verileri sızıntı sitesinde yayımlayacağını resmi olarak ilan etmiştir. Tehdit aktörü, yaptığı bu duyuru ile kurumun kritik bilgilerini ele geçirdiğini ileri sürmektedir. Yapılan açıklamaya göre, saldırganlar şirketin finansal kayıtlarını, müşteri bilgilerini ve çalışanların kişisel verilerini içeren çeşitli dokümanlara ulaştıklarını iddia etmektedir.

Söz konusu duyuru 15 Şubat 2024 tarihinde yapılmıştır. Tehdit aktörleri, şirketin operasyonel ve ticari dokümanlarının da ifşa edilebileceğini belirterek süreci devam ettirmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle fidye talep eden "çifte gasp" yöntemini kullanırlar. Bu yöntem, yalnızca sistemlerin kilitlenmesini değil, aynı zamanda verilerin halka açık platformlarda paylaşılması riskini de içererek kurumlar üzerinde çok yönlü bir baskı oluşturur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırılacağı öne sürülen veriler arasında çok sayıda hassas doküman bulunmaktadır. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Müşteri bilgileri
• Çalışan kişisel verileri
• İnsan kaynakları dokümanları

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya fidye miktarı konusunda ise herhangi bir bilgi verilmemiştir.

Asam hakkında genel bilgiler

Asam, Romanya merkezli faaliyet gösteren bir üretim şirketidir. Şirketin geçmişi 1924 yılına kadar uzanmaktadır. Kuruluş aşamasında bir bakım atölyesi olarak faaliyetlerine başlayan kurum, günümüzde endüstriyel ekipman ve yedek parça pazarında faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Asam bünyesinde görev yapan çalışanlar ve şirketin müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel verilerinin ele geçirilmesi, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarının gerçekleştirilmesi riskini artırmaktadır. Siber saldırganlar, elde ettikleri bu verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Romanya merkezli bir şirket olması, sızdırılan verilerin Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, şirketin ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, Akira grubunun kullandığı çifte gasp yöntemi, verilerin kamuoyuna açıklanması durumunda şirketin ticari itibarının zedelenmesine ve operasyonel süreçlerinin ciddi şekilde aksamasına sebebiyet verebilir.

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve genellikle VPN açıklarını istismar eden bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu tür tehditlere karşı kurumların kapsamlı güvenlik incelemeleri yapması ve ilgili mevzuat uyarınca bildirim yükümlülüklerini yerine getirmesi büyük önem taşımaktadır. Üretim sektöründeki diğer kuruluşlar için de benzer saldırı türlerine karşı savunma mekanizmalarını güçlendirmek ve siber güvenlik protokollerini güncel tutmak kritik bir gerekliliktir.