Divimast, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ocak 2025

Profesyonel hizmetler sektöründe faaliyet gösteren İtalya merkezli Divimast, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 17 Ocak 2025 tarihinde yapılan duyuruya göre, saldırganlar şirkete ait kritik verileri ele geçirdiklerini iddia ediyor.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamada, Divimast'a yönelik siber saldırının 2024 yılının Aralık ayında gerçekleştiği öne sürülmektedir. Tehdit aktörleri, söz konusu olay kapsamında kurumun özel belgelerine erişim sağladıklarını ve yaklaşık 8 GB boyutunda veri ele geçirdiklerini iddia etmektedir. Bu verilerin, grubun taleplerinin yerine getirilmemesi durumunda kamuoyuna sızdırılacağı yönünde tehditler savrulmaktadır.

Siber saldırı dünyasında yaygınlaşan ve çifte gasp olarak bilinen yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumlardan fidye talep etmelerine dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı ağır bir baskı oluşturmayı amaçlamaktadır. Söz konusu olayda da grubun bu stratejiyi izlediği ve verilerin paylaşılması konusunda baskı kurduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas dokümanlardan oluşmaktadır. İlanda, sızdırılan verilerin kapsamına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, çalınan bilgilerin neler olabileceğine dair şu detaylar verilmiştir:

• Gizli sözleşmeler
• Finansal belgeler
• Çalışan pasaportları
• Kimlik kartları
• İnsan kaynakları dokümanları
• Çalışan ve müşteri iletişim bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en temel kimlik bilgilerini de tehlikeye atmaktadır. Verilerin içeriğine dair somut bir görsel kanıt sunulmamış olması, sızıntının doğrulanması sürecinde önemli bir belirsizlik unsuru olarak durmaktadır.

Divimast hakkında

Divimast, iş dünyasına yönelik danışmanlık hizmetleri sunan bir profesyonel hizmetler şirketidir. Şirket, bünyesinde barındırdığı 20 yılı aşkın deneyime sahip uzman danışmanlar aracılığıyla müşterilerine özel çözümler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, Divimast bünyesindeki çalışanlar ve şirketin hizmet verdiği müşteriler için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. İtalya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, şirket kişisel verilerin korunmasına yönelik GDPR düzenlemeleri kapsamında idari yaptırımlarla karşı karşıya kalabilir. Verilerin üçüncü taraflara satılması veya halka açık bir şekilde paylaşılması, saldırının ikincil risklerini ve etkilerini daha da derinleştirebilir.

Ayrıca, bu tür sızıntılar şirketin tedarik zinciri ortaklarını da hedefli oltalama saldırıları için potansiyel bir hedef haline getirebilir. Özellikle profesyonel hizmetler sektöründe, kurumlar arası veri akışının yoğun olması, bir sızıntının domino etkisi yaratma riskini artırmaktadır. Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarını istismar etme eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerdeki kurumların ağ güvenliği protokollerini ve erişim yetkilendirme süreçlerini yeniden gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Kurumlar için genel savunma stratejileri

Siber saldırıların karmaşıklaştığı günümüzde, kurumların çok katmanlı bir savunma yapısı kurması kritik önem taşımaktadır. Özellikle VPN gibi uzaktan erişim noktalarının sıkı denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin zorunlu tutulması ve ağ trafiğinin sürekli izlenmesi, bu tür sızıntıların önlenmesinde temel rol oynamaktadır. Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması, veriler ele geçirilse dahi okunabilirliğini engelleyerek riskleri minimize edebilir.