Don’s MobileGlass verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Akira fidye yazılımı grubu, Don’s MobileGlass isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Söz konusu sızıntı, 14 Kasım 2024 tarihinde gerçekleşen bir saldırı sonucunda verilerin ele geçirildiği iddiasıyla kamuoyuna yansıtıldı.

Saldırı süreci ve iddialar

Tehdit aktörleri tarafından yapılan açıklamaya göre, Don’s MobileGlass bünyesindeki çeşitli dosyalara erişim sağlanmış ve bu veriler bir torrent bağlantısı aracılığıyla erişime açılmıştır. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen arşivlerin herhangi bir parola koruması bulunmamaktadır. Bu durum, verilerin herhangi bir güvenlik katmanı olmaksızın doğrudan erişilebilir olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp yöntemi, bu olayda da karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla sızıntı sitelerinde yayımlamakla tehdit ederler. Akira grubunun bu tür operasyonları sonucunda ortaya çıkan veri sızıntıları, kurumlar için hem operasyonel hem de itibar bazlı ciddi riskler oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, kurumun kritik iş süreçlerine dair belgelerin yer aldığı belirtilmiştir. Paylaşılan dosyalarda şu veri türlerinin bulunduğu iddia edilmektedir:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Teknik çizimler

Söz konusu sızıntı olayına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Don’s MobileGlass hakkında

Don’s MobileGlass, otomotiv, konut ve ticari alanlar için cam değişimi, onarımı ve montajı hizmetleri sunan bir cam firmasıdır. Şirket, mobil servis imkanıyla müşterilerine yerinde cam çözümleri sağlamaktadır.

Olası etkiler ve değerlendirme

Bu sızıntı, Don’s MobileGlass bünyesindeki çalışanların gizliliğini ve kurumun finansal süreçlerinin güvenliğini tehlikeye atabilir. Sızdırıldığı iddia edilen verilerin, kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik gerçekleştirilecek hedefli oltalama saldırılarında kullanılması olası bir risk olarak görülmektedir. Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, sızıntının ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, operasyonel risklerin yanı sıra ciddi itibar kayıplarına da yol açabilmektedir. Siber saldırıların etkilerini azaltmak adına kuruluşların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.