Consonic, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2025

Avustralya merkezli üretim firması Consonic, Akira fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Grup, şirketin sistemlerine yetkisiz erişim sağladığını ve kurumun kritik bilgilerini içeren büyük miktarda veriyi yayımlayacağını iddia ediyor.

Saldırı iddiası ve olayın gelişimi

Akira fidye yazılımı grubu, Consonic kurumuna ait olduğunu iddia ettiği 26 GB boyutunda veriyi sızıntı sitesinde yayımlayacağını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler kurumun operasyonel süreçlerine ve kurumsal yapısına dair hassas belgeler içeriyor. Bu sızıntı ilanı, 9 Nisan 2025 tarihinde, grubun şirketin sistemlerine yönelik bir erişim sağladığı iddiasıyla birlikte yayımlandı.

Siber saldırganların bu tür eylemleri, genellikle "çifte gasp" olarak bilinen bir yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra, verileri çalmak ve bunları yayımlamakla tehdit ederek kurumdan fidye talep ederler. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan hedef alan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun hem çalışanlarını hem de müşterilerini etkileyebilecek niteliktedir. İlanda, sızdırılan verilerin içeriğine dair şu detaylar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurum içi yazışmalar
• Finansal veriler (denetim raporları ve ödeme detayları dahil)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında verilen bilgiler tamamen saldırgan grubun iddiaları çerçevesindedir.

Consonic hakkında

Consonic, Avustralya ve Yeni Zelanda bölgelerinde faaliyet gösteren, otomotiv, plastik işleme, ambalaj, gıda işleme ve medikal endüstrilerine mühendislik çözümleri sunan köklü bir firmadır. 50 yılı aşkın bir geçmişe sahip olan şirket, endüstriyel üretim süreçleri için teknik destek ve çeşitli ekipmanlar sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Akira grubu, genellikle VPN açıklarını kullanarak kurumsal ağlara erişim sağlayan ve çifte gasp yöntemiyle çalışan bir yapı olarak tanınmaktadır. Bu tür saldırılar, sadece verinin çalınmasıyla sınırlı kalmayıp, sızdırılan verilerin yayımlanması tehdidiyle kurum üzerinde ağır bir baskı oluşturur. Sızdırıldığı iddia edilen verilerin kamuoyuna açılması, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Ayrıca, finansal kayıtların ve kurum içi yazışmaların ifşa edilmesi, şirketin ticari sırları ve rekabet avantajı üzerinde yıkıcı etkilere yol açabilir. Avustralya'daki veri koruma mevzuatları çerçevesinde, bu tür bir durumun yaşanması halinde kurumun yasal veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür sızıntılar, aynı zamanda tedarik zinciri güvenliğini zayıflatarak kurumun iş ortaklarına yönelik ikincil saldırıların önünü açabilir.

Üretim sektöründeki kurumların bu tür tehditlere karşı kendilerini korumaları için ağ erişim kontrollerini sıkılaştırmaları, VPN açıklarına karşı yamaları düzenli uygulamaları ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi savunma katmanları hayati rol oynamaktadır.