Drivestream, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ocak 2025

Teknoloji danışmanlık alanında faaliyet gösteren Drivestream, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. Tehdit aktörleri, kuruma ait hassas belgelerin ele geçirildiğini öne sürerek sızıntı sürecini başlattıklarını duyurdu.

Akira grubunun iddiaları ve sızıntı süreci

Akira fidye yazılımı grubu, Drivestream kurumuna ait olduğunu iddia ettiği kurumsal belgeleri sızıntı sitesinde yayımladığını bildirdi. Tehdit aktörleri, kurumun iç dosyalarına erişim sağladıklarını ve bu verileri ellerinde bulundurduklarını açıkça beyan etmektedir. Söz konusu sızıntı sürecinin 7 Ocak 2025 tarihinde başlatıldığı belirtilmiştir.

Siber saldırganlar, sızdırılan verilerin boyutuna ilişkin olarak 80 GB'tan fazla özel kurumsal belgenin ele geçirildiğini iddia etmektedir. Paylaşılan ilan kapsamında saldırganlar tarafından herhangi bir ekran görüntüsü sunulmamıştır. Bu tür sızıntı olaylarında, saldırganlar genellikle verilerin gerçekliğini kanıtlamak için örnek dosyalar paylaşsa da, bu vakada henüz bir görsel kanıt görülmemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler arasında hem kurum çalışanlarına hem de müşterilere ait kritik kişisel bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Sosyal Güvenlik Numaraları (SSN)
• Aile iletişim bilgileri
• İletişim numaraları
• E-posta adresleri
• Sürücü belgeleri
• Pasaportlar

Bu verilerin kapsamı, sızıntının sadece kurumsal işleyişi değil, aynı zamanda ilgili tüm bireylerin mahremiyetini doğrudan etkileyebilecek nitelikte olduğunu göstermektedir.

Drivestream hakkında

Drivestream, orta ve büyük ölçekli işletmelerin iş süreçlerini bulut ortamına taşıma konusunda uzmanlaşmış bir yönetim ve BT danışmanlığı firmasıdır. Şirket, kurumsal süreçlerin dijital dönüşümü ve bulut geçişleri üzerine odaklanarak teknoloji sektöründe hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Akira grubu, çifte gasp yöntemiyle faaliyet gösteren ve sıklıkla VPN zafiyetlerini kullanarak sistemlere sızan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip hem de sızdırarak kurumu iki farklı baskı altında bırakmasını içerir. Bu tür bir durum, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir.

Sızdırılan verilerin niteliği göz önüne alındığında, bu olay etkilenen çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, Drivestream'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızdırılan verilerin türü eyalet bazlı veri gizliliği yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Bu tür teknoloji ve danışmanlık odaklı firmaların, benzer risklere karşı korunmak adına ağ erişim kontrollerini sıkılaştırması ve özellikle uzaktan erişim noktalarını koruma altına alması kritik önem taşımaktadır. Grup hakkında kamuya açık bilgiler sınırlı düzeydedir.