Ascoma Group verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Monako
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Mart 2025

Akira fidye yazılımı grubu, Ascoma Group'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin boyutu 12 GB olarak belirtiliyor.

Saldırı süreci ve iddialar

Akira grubu tarafından 13 Mart 2025 tarihinde yapılan duyuruya göre, saldırının 12 Mart 2025 tarihinde gerçekleştiği ifade edilmektedir. Tehdit aktörü, Ascoma Group'a ait kurumsal belgeleri ele geçirdiğini ve bu verilerin kurumun uluslararası operasyonları ile sağlık sigortası yönetimi süreçlerine dair bilgiler içerdiğini ileri sürmektedir.

Söz konusu ilanda, ele geçirilen verilerin yayımlanmaya hazır olduğu belirtilmektedir. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin şantaj amacıyla kullanılmasını içeren bir yöntemi işaret etmektedir. Siber saldırganlar, elde ettikleri hassas bilgileri kurum üzerinde baskı kurmak amacıyla kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında çalışanlara ve müşterilere ait kritik bilgiler yer almaktadır. İlanda belirtilen veri türleri şunlardır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• E-posta adresleri
• Kurum içi yazışmalar
• Pasaportlar
• Kişisel belgeler

Veri sızıntısına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Ascoma Group hakkında

Ascoma Group, uluslararası operasyonlar, sağlık sigortası ve sağlık maliyeti yönetimi konularında uzmanlaşmış bir sigorta brokerliği ve risk yönetimi şirketidir. Afrika ve Avrupa genelinde geniş bir ağa sahip olan kurum, bireysel ve kurumsal sigorta çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Ascoma Group bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kişisel verilerinin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Söz konusu verilerin kamuya açık hale gelmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir.

Kurumun faaliyet gösterdiği sektörün hassasiyeti ve sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, GDPR gibi veri koruma düzenlemeleri kapsamında yasal süreçlerin ve denetimlerin tetiklenmesi beklenebilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden organizasyon üzerinde psikolojik ve finansal baskı oluşturmayı amaçlamaktadır.

Ayrıca, sızan belgelerin kurumun tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir. Bu tür siber güvenlik olaylarında, kuruluşların veri koruma protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Özellikle finansal hizmetler ve sigortacılık gibi hassas verilerin işlendiği sektörlerde, veri güvenliği stratejilerinin sürekli olarak güncellenmesi gerekmektedir.