Environmental Design International Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Temmuz 2024

Akira fidye yazılımı grubu, Chicago merkezli bir mühendislik ve danışmanlık firması olan Environmental Design International'ın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Environmental Design International kurumunun ağından elde edildiği öne sürülen verilerin sızdırıldığı ileri sürülmektedir. Grubun bu iddiası, 25 Temmuz 2024 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Saldırı eyleminin gerçekleştirildiği tarih olarak da yine 25 Temmuz 2024 tarihi gösterilmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun ağından yaklaşık 60 GB boyutunda veri elde ettiklerini ve bu verileri yayımlayacaklarını belirtmektedir. Ancak, bu iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve veri ifşası tehdidiyle şantaj yapmak amacıyla kullandığı bilinmektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen verilerin arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel belgeler
• Detaylı finansal veriler
• Gizlilik sözleşmeleri

Saldırganlar, bu verilerin kurumun iç ağından sızdırıldığını öne sürerek, verilerin içeriği hakkında kapsamlı bir liste sunmuşlardır. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olması, sızıntının doğrulanması noktasında belirsizlik yaratmaktadır.

Kurum profili

Environmental Design International (EDI), Amerika Birleşik Devletleri'nin Chicago şehri merkezli olarak faaliyet gösteren bir mühendislik ve danışmanlık firmasıdır. Şirket; altyapı, ulaşım ve çevre projeleri gibi kritik alanlarda uzmanlaşmış olup, operasyonlarını çeşitli iş sertifikaları altında yürütmektedir. Bu tür profesyonel hizmet sağlayan kuruluşlar, projelerinin niteliği gereği hassas teknik ve finansal bilgilere erişim sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kişisel belgelerin ele geçirilmiş olması, bu kişilerin kimlik hırsızlığı gibi çeşitli mağduriyetlarla karşı karşıya kalabileceğini göstermektedir. Bunun yanı sıra, finansal verilerin ifşası, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratabilir ve müşterilerin kuruma olan güvenini sarsabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ikincil saldırılara maruz kalma riskini artırmaktadır. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurumu birden fazla yolla şantaja tabi tutabilmektedir.

Grubun geçmişteki faaliyetleri incelendiğinde, özellikle VPN açıklarını kullanarak ağlara sızma eğilimi gösterdiği görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği protokollerinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ üzerindeki zafiyetlerin düzenli olarak taranması, bu tür riskleri azaltmak adına kritik öneme sahiptir.