Bestway Sales, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ocak 2024

Akira fidye yazılımı grubu, 16 Ocak 2024 tarihinde Bestway Sales adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörü, kurumun operasyonel verilerine ve müşteri bilgilerine yetkisiz erişim sağladığını iddia etmektedir. İlan kapsamında henüz somut bir veri örneği paylaşılmamış olup, grubun çifte gasp yöntemiyle fidye talep etme hazırlığında olabileceği değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Söz konusu olayda, Akira grubu Bestway Sales kurumunu sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve kritik bilgilere ulaştıklarını öne sürmektedir. Mevcut durumda, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü veya kanıt niteliğinde görsel bulunmamaktadır. Bu tür durumlarda, siber suçlular genellikle verileri şantaj amacıyla kullanmak üzere ellerinde tutarlar.

Fidye yazılımı gruplarının kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kuruluşun üzerinde baskı kurulmasını içerir. Bu strateji, kurumun operasyonel sürekliliğini bozmayı ve verilerin kamuya açık şekilde yayımlanması riskini kullanarak fidye miktarını artırmayı hedefler. Mevcut durumda, grubun bu yöntemi kullanmaya hazırlandığı tahmin edilmektedir.

Etkilenen veriler

Tehdit aktörleri tarafından yapılan iddialara göre, kurumun çeşitli dosyaları ve hassas verileri tehlike altındadır. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Operasyonel veriler
• Müşteri bilgileri

Kuruluş profili

Bestway Sales, çiftçiler, çiftlik sahipleri ve ticari ilaçlama operasyonları için tarımsal ilaçlama makineleri ve UTV'ye monte edilebilir ilaçlama sistemleri üreten ve pazarlayan bir şirkettir. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, tarımsal üretim süreçleri için kritik ekipmanlar sağlamaktadır.

Olası riskler ve güvenlik değerlendirmesi

Bu olay, Bestway Sales bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Müşteri bilgilerinin sızması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabilir.

Akira grubunun VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği süreçlerinin yeniden gözden geçirilmesi gerektiğini göstermektedir. Benzer siber saldırı senaryolarıyla karşı karşıya kalan organizasyonlar için ağ güvenliği protokollerinin sıkılaştırılması, VPN yapılandırmalarının denetlenmesi ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Veri sızıntılarının operasyonel sürekliliği kesintiye uğratma potansiyeli, kurumların kriz yönetimi ve veri koruma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.