Dirig Sheet Metal, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2024

Akira fidye yazılımı grubu, Dirig Sheet Metal isimli kuruluşa ait olduğunu iddia ettiği 65 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Yapılan duyuruya göre, saldırganlar kurumun hassas bilgilerini ele geçirdiklerini ve bu verilerin indirilmeye hazır olduğunu öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu, 24 Ocak 2024 tarihinde Dirig Sheet Metal kurumunu sızıntı sitesinde listelemiştir. Grubun iddiasına göre, kurumun endüstriyel projelerine dair çeşitli belgelerden oluşan 65 GB hacminde veri ele geçirilmiştir. Bu verilerin sızıntı sitesi üzerinden erişilebilir olduğu belirtilmektedir. Söz konusu iddiaya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır. Bu platformlarda verilerin varlığı ilan edilerek, kurumun ödeme yapması için kamuoyu üzerinde baskı kurulmaya çalışılır. Bu tür olaylarda verilerin gerçekten sızıp sızmadığı veya sızan verilerin içeriği konusunda kesin bir bilgiye ulaşmak için kurumun resmi açıklamaları beklenmelidir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, ele geçirildiği iddia edilen veriler arasında kurumun operasyonel ve ticari faaliyetlerine dair kritik dokümanlar yer almaktadır. Sızdırılan verilerin içeriğine dair paylaşılan bilgiler şunları kapsamaktadır:

• Proje çizimleri
• Sözleşmeler
• Gizlilik anlaşmaları
• Finansal veriler
• Sınırlı miktarda kişisel bilgi

Saldırganların paylaştığı veriler arasında kurumun ticari sırlarını ve operasyonel süreçlerini doğrudan etkileyebilecek dokümanların bulunduğu görülmektedir. Verilerin kapsamı hakkında herhangi bir ek bilgi veya görsel kanıt sunulmamıştır.

Dirig Sheet Metal hakkında

Dirig Sheet Metal, endüstriyel müşterilerine özel değerlendirmeler, öneriler ve projelerin tamamlanması için gerekli kaynakları sağlayan bir metal işleme ve imalat şirketidir. Şirket, endüstriyel projelerin hayata geçirilmesi süreçlerinde kritik bir rol üstlenmektedir.

Olası riskler ve sektörel değerlendirme

Akira grubunun çifte gasp yöntemleriyle hareket ettiği göz önüne alındığında, sızdırılan verilerin kurum üzerinde ciddi operasyonel ve itibar kaybına yol açabileceği değerlendirilmektedir. Finansal verilerin ve gizlilik anlaşmalarının ifşası, kurumun ticari faaliyetlerini ve müşteri ilişkilerini olumsuz etkileyebilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, kişisel verilerin sızması durumunda eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için ikincil bir risk oluşturabileceği öngörülmektedir. Bu tür saldırılarda, ele geçirilen bilgiler saldırganlar tarafından daha inandırıcı oltalama e-postaları hazırlamak veya kurumsal kimliği taklit ederek diğer paydaşlara ulaşmak için kullanılabilir. İmalat sektöründeki kurumlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda ticari sırların ve proje detaylarının rakiplerin eline geçmesi gibi stratejik riskler de taşımaktadır.

Siber saldırıların bu tür karmaşık doğası, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı sonrası yönetilecek kriz planlarına da sahip olmalarını zorunlu kılmaktadır. Bu süreçte, siber güvenlik stratejilerinin hem teknik korumayı hem de yasal uyumluluğu kapsaması hayati önem taşımaktadır.