CS Plastics, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

Plastik işleme sektöründe faaliyet gösteren Belçika merkezli CS Plastics, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu siber suç örgütü, şirkete ait kurumsal belgelerin kendisine ait olduğunu ve bu verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, 21 Mart 2025 tarihinde yaptığı bir duyuru ile CS Plastics şirketine ait verileri sızıntı sitesinde paylaştığını bildirdi. Grubun iddialarına göre, saldırı sonucunda şirketin kritik kurumsal belgelerine erişim sağlanmış durumdadır. Bu durum, kurumun operasyonel süreçleri üzerinde doğrudan bir tehdit oluşturma potansiyeli taşımaktadır.

Siber suç dünyasında sıkça rastlanan bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra sistemlerden silmekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, siber güvenlik literatüründe çifte gasp taktiği olarak bilinmektedir. Söz konusu olayda, grubun verileri yayımlama iddiası, kurumun faaliyetlerinin devamlılığı açısından ciddi bir risk teşkil etmektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin kapsamı hakkında çeşitli iddialarda bulunulmuştur. İlgili duyuru kapsamında, kurumun hassas bilgilerinin ele geçirildiği öne sürülmektedir. Ancak, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sürücü ehliyetleri
• Finansal veriler
• Şirket içi yazışmalar
• Çalışan ve müşteri iletişim bilgileri

Bu tür veri sızıntıları, sadece kurumun kendi iç işleyişini bozmakla kalmaz, aynı zamanda sızdırılan verilerin niteliğine bağlı olarak çok boyutlu riskler doğurabilir.

Kurum profili

CS Plastics, Belçika merkezli bir şirket olup plastik işleme sektörü için makine ve ekipman üretimi konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Akira grubunun çifte gasp yöntemini kullanan bir siber suç örgütü olduğu bilinmektedir. Bu yöntemle elde edilen kişisel ve finansal bilgilerin sızdırılması, hem çalışanlar hem de müşteriler için ciddi güvenlik riskleri yaratabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar, sızdırılan iletişim bilgilerinin kötü niyetli kişilerce kullanılmasıyla tetiklenebilir.

Belçika'da faaliyet gösteren bir kuruluş olması sebebiyle, bu olay kurum için Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini ve beraberinde gelebilecek idari yaptırımları gündeme getirebilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenmesi olasıdır. Bu tür siber güvenlik olayları, şirketlerin iş ortakları ve müşterileriyle olan güven ilişkisini de zedeleyebilir.

Saldırganların sıklıkla VPN açıklarını kullanarak ağlara sızma eğilimi gösterdiği göz önüne alındığında, kurumun ağ güvenliği süreçlerinin ve mevcut savunma mekanizmalarının kapsamlı bir şekilde yeniden gözden geçirilmesi gerekmektedir. Güvenlik süreçlerinin güncellenmesi, ağ erişim kontrolünün sıkılaştırılması ve olası zafiyetlerin kapatılması, benzer saldırıların etkilerini azaltmak adına kritik önem taşımaktadır.