Cyncly Company Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mart 2025

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Cyncly Company'ye ait olduğunu iddia ettiği 32 GB boyutundaki kurumsal veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamaya göre, Cyncly Company'ye yönelik gerçekleştirilen bu siber saldırının 16 Ocak 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu tarihten itibaren kurumun çeşitli kurumsal belgelerini ele geçirdiğini ve bu verileri sızıntı platformunda paylaştığını iddia etmektedir. Söz konusu iddialar, 5 Mart 2025 tarihinde sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandığı dijital platformlardır. Bu tür platformlarda bir kuruluşun listelenmesi, verilerin çalındığına dair doğrudan bir kanıt olmasa da, siber suçluların kullandığı bir yöntem olarak bilinmektedir. Bu olayda grup, kurumun verilerini sızdırdığını açıkça beyan etmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların elinde tuttuğunu iddia ettiği veriler, kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içermektedir. Paylaşılan bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• İnsan kaynakları belgeleri

Verilerin içeriğine dair yapılan açıklamalarda, finansal denetimler, ödeme detayları ve çeşitli raporlar ile İK belgelerinin de sızdırıldığı belirtilmiştir. Ancak, sızıntının içeriğini doğrulamak veya verilerin kapsamını görsel olarak incelemek adına herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu ise 32 GB olarak beyan edilmiştir.

Cyncly Company hakkında

Cyncly, profesyonel tasarımcılar, perakendeciler ve üreticiler için yazılım, hizmet ve içerik çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle iç mekan tasarımı ve üretim süreçlerini dijitalleştirmeye yönelik araçlar geliştirmek konusunda uzmanlaşmıştır. Bu tür kapsamlı çözümler sunan teknoloji şirketleri, geniş bir kullanıcı ve tedarikçi ağına sahip oldukları için siber saldırılar açısından kritik öneme sahip olabilirler.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri ihlalleri, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle iletişim bilgilerinin ve kişisel verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Finansal verilerin ve ödeme detaylarının açığa çıkması, kurumun ticari faaliyetleri ve iş operasyonları üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu durum, kurumun itibarının zedelenmesine ve tedarik zinciri güvenliğinin tehlikeye girmesine yol açabilir. Ayrıca, ABD merkezli bir kuruluş olan Cyncly için, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir.

Saldırganların VPN hesaplarını kötüye kullanma eğilimi gösterdiği bilinmektedir. Bu durum, benzer sektörlerdeki diğer kuruluşlar için ağ güvenliği süreçlerinin, özellikle uzaktan erişim protokollerinin ve kimlik doğrulama yöntemlerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Güvenlik süreçlerinin sürekli olarak denetlenmesi, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmek adına kritik bir adımdır.