Custom Engineering & Fabrication, Inc. verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Sektör: Üretim
• Duyuru tarihi: 22 Kasım 2023

Akira grubu Custom Engineering & Fabrication, Inc. şirketini hedef aldı

Akira fidye yazılımı grubu, Custom Engineering & Fabrication, Inc. isimli kuruluşu kendi sızıntı sitesinde listelemiş bulunmaktadır. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırganlar tarafından yapılan açıklamaya göre, olay 22 Kasım 2023 tarihinde gerçekleşmiştir. Akira grubu, hedef aldıkları kurumdan yaklaşık 700 GB boyutunda veri elde ettiklerini ileri sürmektedir. İlgili duyuruda, kurumun verileri geri almak konusunda herhangi bir ilgi göstermediği belirtilmektedir. Bu durum üzerine saldırganlar, ele geçirdikleri dosyaları çok yakın bir zamanda kamuya açık bir şekilde paylaşacaklarını beyan etmişlerdir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganların yayımladığı duyuru metni incelendiğinde, ele geçirilen arşivlerin içeriğine dair bazı bilgiler verilmiştir. İlanda, söz konusu veri paketlerinin içerisinde çeşitli iş dokümanlarının ve kişisel bilgilerin yer aldığı ifade edilmektedir. Ancak, sızıntının kapsamını görsel olarak doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kişisel veriler
• İş dokümanları

Veri miktarının büyüklüğü ve içeriğin çeşitliliği, siber saldırıların veri hırsızlığı odaklı doğasını yansıtmaktadır.

Saldırının olası sonuçları ve risk analizi

Söz konusu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların veya kurumun hizmet aldığı müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Bu tür veri ihlalleri, ilgili veri koruma mevzuatları çerçevesinde kurumun yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir.

Ayrıca, sızdırılan verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Akira grubunun sıkça başvurduğu çifte gasp yöntemleri dikkate alındığında, ele geçirilen bilgilerin ikincil dolandırıcılık faaliyetlerinde kullanılması muhtemel bir risk olarak öne çıkmaktadır. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Siber güvenlik ve veri koruma stratejileri

Bu tür olaylar, üretim ve mühendislik sektöründeki organizasyonlar için ciddi riskler barındırmaktadır. Fidye yazılımı gruplarının verileri hem şifreleyip hem de dışarı sızdırarak gerçekleştirdiği çifte gasp taktikleri, veri güvenliğinin sadece sistem yedekleme ile sınırlı kalmaması gerektiğini göstermektedir.

Kurumların bu tür tehditlere karşı direnç kazanabilmesi için aşağıdaki temel güvenlik adımlarına odaklanması önerilmektedir:

• Veri sınıflandırma ve koruma: Kritik iş dokümanlarının ve hassas kişisel verilerin öncelikli olarak korunması ve erişim kontrollerinin sıkılaştırılması.
• Ağ segmentasyonu: Saldırganların ağ içerisinde yatayda hareket etmesini engellemek amacıyla ağ yapısının bölümlere ayrılması.
• Çok faktörlü kimlik doğrulama: Sistemlere erişimde sadece şifreye dayalı olmayan, ek güvenlik katmanları içeren yöntemlerin kullanılması.
• Tedarik zinciri güvenliği: Sızıntıların iş ortaklarına yönelik oltalama saldırılarını tetikleyebileceği göz önüne alınarak, iş ortaklarıyla olan veri paylaşım protokollerinin gözden geçirilmesi.

Sonuç olarak, Akira grubu gibi aktörlerin karmaşık saldırı yöntemleri, kurumların veri sızıntısı sonrası karşılaşabileceği yasal ve operasyonel riskleri en üst düzeye çıkarmaktadır.