Calida verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mart 2024

Akira fidye yazılımı grubu Calida şirketini hedef aldı

Profesyonel hizmetler sektöründe faaliyet gösteren Avustralya merkezli Calida isimli kurumun verilerinin, Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edilmektedir. 25 Mart 2024 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grup kurumun verilerini kendi sızıntı sitesinde listelemiştir.

Saldırganlar, kurumun ağından elde edildiği iddia edilen çeşitli dosyaların sızıntı içerisinde yer aldığını belirtmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, verilerin yayımlanması tehdidiyle kurumdan para talep ederler. Bu duruma siber güvenlik literatüründe çifte gasp yöntemi denilmektedir. Bu yöntemde saldırganlar, sadece sistemlere erişimi engellemekle kalmaz, aynı zamanda hassas verileri sızdırarak kurum üzerinde ek bir baskı kurmayı hedeflerler.

Saldırganların iddiaları ve sızdırılan veriler

Akira fidye yazılımı grubu, Calida'ya ait olduğu belirtilen 26 GB boyutunda verinin yakında kamuoyuyla paylaşılacağını duyurmuştur. Grubun yaptığı bu ilanda, sızdırılan verilerin kapsamına dair belirli detaylar verilmiş olsa da, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiasına göre, kurumun ağından ele geçirilen dosyalar çok çeşitli kategorilerde bulunmaktadır.

İlanda yer aldığı belirtilen ve sızıntı kapsamında olduğu öne sürülen veriler şunlardır:

• İnsan kaynakları dosyaları
• Finansal veriler
• Muhasebe verileri
• Proje bilgileri

Saldırganların bu verileri yayımlama tehdidi, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan etkileyebilecek bir durumdur.

Calida şirketinin profili

Calida, 2008 yılında kurulmuş olan ve profesyonel hizmetler alanında uzmanlaşmış üst düzey bir inşaat ve proje yönetimi şirketidir. Şirket, faaliyetlerini temel olarak perakende, konaklama ve ticari sektörler üzerine yoğunlaştırmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle hassas verilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumların önünü açabilir. Finansal ve insan kaynakları verilerinin sızdırılması, Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, Akira grubunun verilerin yayımlanması üzerinden yürüttüğü çifte gasp yöntemi, verilerin gerçekten sızdırılması durumunda kurumun itibarı üzerinde kalıcı hasarlar bırakabilir.

Saldırgan grubun geçmişteki faaliyetleri incelendiğinde, genellikle VPN hesaplarını hedef aldığı görülmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde bazı zafiyetlerin bulunabileceğine dair bir ihtimali gündeme getirmektedir. Sızıntının gerçekleşmesi durumunda, kurumun tedarik zinciri ortakları için de dolaylı riskler ortaya çıkabilir. Bu tür karmaşık saldırılar karşısında kurumların, ağ güvenliği protokollerini sıkılaştırmaları, VPN erişimlerini çok faktörlü kimlik doğrulama ile korumaları ve veri şifreleme stratejilerini geliştirmeleri kritik önem taşımaktadır.

Sonuç olarak, profesyonel hizmetler gibi geniş bir müşteri ve çalışan portföyüne sahip olan sektörlerde, veri sızıntıları sadece kurum içi bir sorun olmaktan çıkıp, tüm ekosistemi etkileyebilecek bir güvenlik meselesi haline gelmektedir.