Chain And Rope Suppliers LTD Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İrlanda
• Sektör: Üretim
• Duyuru tarihi: 9 Ocak 2025

Akira grubu tarafından yapılan sızıntı ilanı

İrlanda merkezli faaliyet gösteren Chain And Rope Suppliers LTD, Akira fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Saldırıya ilişkin iddialar incelendiğinde, tehdit aktörlerinin kurumun sistemlerine 23 Aralık 2024 tarihinde erişim sağladığını öne sürdüğü görülmektedir. Akira grubu, bu siber saldırı eylemini 9 Ocak 2025 tarihinde sızıntı sitesinde ilan ederek, kuruma yönelik bir veri sızıntısı gerçekleştirdiğini duyurmuştur. Grup, bu süreçte çifte gasp yöntemi olarak bilinen ve verilerin şantaj amacıyla yayımlanması tehdidini içeren bir taktik izlediğini belirtmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan beyanlara göre, saldırganların kurumun iç işleyişine dair hassas bilgilere ulaştığı öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Söz konusu sızıntı olayına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği fidye miktarı konusunda da herhangi bir beyanda bulunulmamıştır.

Chain And Rope Suppliers LTD hakkında

Chain And Rope Suppliers, İrlanda merkezli bir kuruluş olup, kaldırma ekipmanları, kaldırma kontrolleri ve güvenlik çözümleri konusunda hizmet vermektedir. 40 yılı aşkın deneyime sahip olan şirket, endüstriyel kaldırma sistemleri alanında uzmanlaşmış bir tedarikçi olarak tanınmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Sızdırılan verilerin içeriği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalma ihtimali bulunmaktadır. Özellikle çalışanların ve müşterilerin iletişim bilgilerinin sızdırılmış olması, bu kişilere yönelik sosyal mühendislik saldırılarını tetikleyebilir.

Kurumun İrlanda merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir platformda yayımlanmasıyla birlikte risklerin katlanarak artmasına neden olmaktadır.

Siber güvenlik önlemleri ve genel yaklaşım

Fidye yazılımı saldırıları, modern siber tehdit ortamında kurumlar için en büyük risklerden biridir. Özellikle çifte gasp yöntemiyle yürütülen saldırılarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak ek bir şantaj baskısı kurmaktadır. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanmasını zorunlu kılmaktadır.

Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarının istismar edilmesinin potansiyel bir saldırı vektörü olabileceği görülmektedir. Bu tür tehditlere karşı kurumların, ağ erişim protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve sistem açıklarını düzenli olarak denetlemesi kritik önem taşımaktadır. Benzer sektörlerdeki kuruluşlar için veri şifreleme, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür siber saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.