Billet Precision, Akira fidye yazılımı grubu tarafından siber saldırıya uğradı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 23 Aralık 2024

Akira fidye yazılımı grubu, Kanada merkezli üretim şirketi Billet Precision'ın verilerini ele geçirdiğini ve bu verilerin bir kısmını sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün iddiasına göre, şirkete ait yaklaşık 25 GB boyutunda hassas kurumsal veri sızdırılmıştır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Akira grubu, 23 Aralık 2024 tarihinde sızıntı sitesinde bir ilan yayımlayarak Billet Precision kurumuna ait verileri ele geçirdiğini öne sürmüştür. Grubun paylaştığı bilgilere göre, saldırganlar kurumun hassas kurumsal belgelerine erişim sağlamayı başarmıştır. Söz konusu ilan, grubun kendi sızıntı platformunda yayımlanmış olup, saldırının gerçekleştiği tarih ile ilanın yayımlandığı tarih aynı gün olarak belirtilmiştir. Bu tür siber saldırılarda, tehdit aktörleri genellikle elde ettikleri verileri şantaj amacıyla kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan para talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin kamuoyuna açılmasıyla itibar kaybı ve yasal yaptırımlarla karşı karşıya kalmasını hedeflemektedir. Akira grubu gibi 2023 yılından bu yana aktif olan yapılar, ağlara erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullanma eğilimi göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü, sızdırılan verilerin içeriği hakkında oldukça kapsamlı bir liste sunmuştur. İddia edilen veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda hassas bilgi bulunmaktadır. Paylaşılan bilgilere göre sızdırılan veriler şunları içermektedir:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• İmzalı gizlilik sözleşmeleri (NDA)
• İş kazası formları
• Sosyal güvenlik numaraları (SSN)
• İnsan kaynakları belgeleri
• Çalışan parmak izleri
• Sürücü belgeleri
• Pasaport kopyaları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak, listelenen verilerin niteliği, sızıntının boyutunun sadece kurumsal belgelerle sınırlı kalmadığını, doğrudan çalışanların ve müşterilerin kişisel kimlik bilgilerini de kapsadığını göstermektedir.

Billet Precision şirket profili

Billet Precision, karmaşık ve kritik öneme sahip bileşenlerin yüksek hassasiyetli işlenmesi konusunda uzmanlaşmış bir imalat şirketidir. Şirket, üretimi oldukça zor olan, özel ve üst düzey parçalar üzerine odaklanarak üretim sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiası, çalışanlara ve müşterilere ait yüksek hassasiyetteki kişisel verileri içerdiği için bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Özellikle pasaport, sürücü belgesi ve parmak izi gibi biyometrik ve resmi kimlik bilgilerinin sızdırılması, bu verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini güçlendirmektedir. Bu durum, sadece bireysel kullanıcılar için değil, kurumun genel güvenliği için de büyük bir risk teşkil etmektedir.

Yasal boyutta ise, Kanada'nın PIPEDA düzenlemeleri kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür düzenlemeler, kurumların siber saldırı sonrası şeffaf bir süreç yürütmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılar. Ayrıca, operasyonel süreçlerde yaşanabilecek olası aksamalar, şirketin tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Üretim sektöründe faaliyet gösteren kurumların, tedarik zinciri güvenliğini sağlamak adına siber dayanıklılık stratejilerini geliştirmeleri ve kritik altyapılarını korumak için VPN zafiyetleri gibi giriş noktalarına karşı daha dikkatli olmaları büyük önem taşımaktadır.