Datawatch Systems Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ağustos 2023

Datawatch Systems, Akira fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, kurumdan 100 GB boyutunda verinin dışarı çıkarıldığı iddia ediliyor.

Akira grubunun iddiaları ve siber saldırı süreci

Akira fidye yazılımı grubu, Datawatch Systems kurumuna ait verileri ele geçirdiklerini duyurdu. Grup, söz konusu verilerin kurumdan sızdırıldığını iddia ederken, güvenlik sistemleri sağlayan bir kuruluşun bizzat kendisinin bir veri ihlaliyle karşı karşıya kalmasının ironik olduğuna dikkat çekti. Grubun yaptığı açıklamada, ele geçirilen verilerin yayımlanma sürecinin halihazırda devam ettiği belirtiliyor.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu verileri kamuya açık hale getirmekle tehdit etmelerini içerir. Bu tür operasyonlarda siber suçlular, kurumun itibarını kullanarak fidye taleplerini gerçekleştirmeyi hedeflerler. Akira grubu, bu tür karmaşık taktikleri kullanan bir hizmet olarak hizmet veren (RaaS) bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair detaylar paylaşıldı. İddia edilen bu veri setinin içerisinde kurumun operasyonel süreçlerine dair kritik bilgiler yer alıyor. Mevcut bilgilere göre, sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Gizli anlaşmalar
• Sözleşmeler
• Kişisel belgeler
• Müşteri verileri
• Proje detayları

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Datawatch Systems hakkında

Datawatch Systems, ticari tesisler için elektronik güvenlik sistemleri, erişim kontrolü ve video gözetim çözümleri tasarlayan, kuran ve işleten bir güvenlik teknolojileri şirketidir.

Olayın olası sonuçları ve sektörel riskler

Bu siber olay, Datawatch Systems'ın müşterileri ve çalışanları için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Sızdırılan proje detayları ve müşteri bilgilerinin açığa çıkması, kurumun ticari itibarına zarar verebilir ve uzun vadeli operasyonel zorluklara yol açabilir. Ayrıca, kurumun faaliyet gösterdiği sektördeki veri gizliliği düzenlemeleri göz önüne alındığında, bu durum yasal yaptırımlar veya uyumluluk süreçleri açısından karmaşık sorunlar doğurabilir.

Saldırganların ağlara erişim sağlamak için genellikle ele geçirilmiş VPN hesaplarını kullandığı bilinmektedir. Bu tür durumlar, kurumların ağ erişim noktalarını, özellikle de uzaktan erişim protokollerini ve çok faktörlü kimlik doğrulama mekanizmalarını güçlendirmelerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Güvenlik odaklı bir şirketin hedef alınması, siber saldırganların savunma mekanizmalarını aşmak için kullandıkları yöntemlerin çeşitliliğini de ortaya koymaktadır.