Becker Logistics Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 16 Ocak 2024

Akira fidye yazılımı grubu, 16 Ocak 2024 tarihinde yaptığı bir duyuru ile Becker Logistics şirketine ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 43 GB olduğu belirtilmektedir.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, Becker Logistics kurumuna ait operasyonel ve kişisel verilerin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veriler kurumun işleyişine dair kritik içerikler barındırmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurtarma karşılığında fidye talep ederken, ödeme yapılmadığı takdirde verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Saldırganların iddialarına göre, ele geçirilen veriler kurumun hem iç işleyişini hem de dış ilişkilerini etkileyebilecek niteliktedir. Ancak, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun bu tür saldırılarda sıklıkla VPN hesaplarını hedef alarak ağ güvenliğini aşmaya çalıştığı bilinmektedir. Bu durum, kurumun ağ güvenliği süreçlerinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesi gerekliliğini ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, sızıntının içeriğinde şu tür verilerin bulunduğu öne sürülmektedir:

• Kişisel bilgiler
• İnsan kaynakları kayıtları
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)
• Sözleşmeler
• Muhasebe ve finansal belgeler

Veri setinin içeriğine dair herhangi bir dosya örneği veya görsel kanıt sunulmamıştır. Söz konusu verilerin kapsamı, kurumun hem ticari hem de idari süreçlerini doğrudan etkileyebilecek niteliktedir.

Becker Logistics hakkında

1997 yılında kurulmuş olan Becker Logistics, Amerika Birleşik Devletleri'nin Illinois eyaleti merkezli bir taşımacılık yönetimi şirketidir. Şirket, uzun yıllardır lojistik çözümleri ve tedarik zinciri yönetimi alanlarında profesyonel hizmetler sunmaktadır.

Siber güvenlik riskleri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve iletişim bilgilerinin ifşa olması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin oluşmasına zemin hazırlayabilir. Ayrıca, finansal ve sözleşmesel verilerin ele geçirilmesi, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Becker Logistics'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Akira grubunun kullandığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması durumunda kurumun ticari itibarının zarar görmesine yol açabilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, ağ güvenliği mimarisinin sürekli olarak güncellenmesini ve VPN gibi uzaktan erişim noktalarının sıkı bir şekilde denetlenmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına, kurumların veri sınıflandırma süreçlerini iyileştirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.