Dumont Telephone verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Minnesota eyaletinde faaliyet gösteren Dumont Telephone şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun hassas verilerini içeren büyük ölçekli bir veri sızıntısı gerçekleştiği öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Akira grubu, Dumont Telephone'a yönelik gerçekleştirdiği saldırının ardından kurumun verilerini sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, söz konusu verilerin yaklaşık 6 GB boyutunda olduğu belirtilmektedir. İddialara göre saldırı, 8 Mart 2025 tarihinde gerçekleşmiş olup, verilerin sızıntı sitesinde yayımlanması ise 9 Nisan 2025 tarihinde gerçekleşmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir durum olan bu süreçte, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve paylaşılacağını söyleyerek kurumlar üzerinde baskı kurmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin geri döndürülmesi için fidye talep ederken, verilerin sızdırılması tehdidiyle de kurumu ek bir baskı altında bırakmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen veriler hem kurumsal hem de kişisel nitelikte çok sayıda belgeyi kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Sigorta belgeleri
• Kurumsal lisanslar
• Sözleşmeler
• Kişisel sosyal güvenlik numaraları (SSN)

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda ilgili tüm paydaşların gizliliğini de doğrudan tehdit eden bir durumdur.

Dumont Telephone hakkında

Dumont Telephone, Amerika Birleşik Devletleri'nin Minnesota eyaletinde hizmet veren bir telekomünikasyon şirketidir. Şirket; geniş bant internet, yayın akışı, telefon hizmetleri ve çeşitli iş çözümleri gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, Dumont Telephone bünyesinde çalışan personelin ve hizmet alan müşterilerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle sosyal güvenlik numaraları (SSN) gibi yüksek hassasiyetli bilgilerin sızdırılmış olması, ABD federal yasaları ve eyalet bazlı veri koruma düzenlemeleri kapsamında kurumun yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Saldırganların sızdırılan sözleşmeler ve kurumsal belgeleri, ilerleyen süreçte tedarik zinciri saldırıları veya daha hedefli oltalama kampanyaları düzenlemek amacıyla kullanabileceği değerlendirilmektedir. Ayrıca, Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN (Sanal Özel Ağ) açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, telekomünikasyon gibi kritik altyapı hizmeti sunan kuruluşlar için ağ güvenliği protokollerinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olabilmeleri için çok faktörlü kimlik doğrulama sistemlerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve VPN gibi uzaktan erişim noktalarını en güncel güvenlik yamalarıyla korumaları büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, hassas verilerin şifrelenmiş bir şekilde saklanması ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi kritik savunma adımları arasında yer almaktadır.