Federated Co-operatives Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Temmuz 2024

Akira fidye yazılımı grubu, Federated Co-operatives kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurarak bir veri sızıntısı ilanı yayımladı. Grubun sızıntı sitesinde yer alan açıklamaya göre, kurumun sistemlerinden ele geçirildiği öne sürülen verilerin yakında indirilebilir hale getirileceği belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira grubu, 8 Temmuz 2024 tarihinde Federated Co-operatives kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen yaklaşık 80 GB boyutunda verinin yakında erişime açılacağı ifade edilmektedir. Bu olay, siber saldırganların verileri çalma ve ardından bu verileri ifşa etmekle tehdit etme üzerine kurulu stratejileriyle örtüşmektedir.

Saldırıyı gerçekleştirdiği belirtilen Akira grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Ancak grubun, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemini kullandığı bilinmektedir. Ayrıca bu grubun, genellikle sanal özel ağ (VPN) açıklarını istismar ederek sistemlere sızdığı gözlemlenmektedir. Çifte gasp yöntemi, saldırganların kurban üzerindeki baskısını artırmak amacıyla kullanılan, verilerin gizliliğini ihlal etme tehdidini içeren bir taktik olarak bilinir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içermektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• İnsan kaynakları dosyaları
• Çalışan verileri
• Finansal belgeler
• Müşteri bilgileri
• Gizli iş dosyaları

Federated Co-operatives hakkında

Federated Co-operatives Limited (FCL), Batı Kanada'daki yerel kooperatiflere tedarik, pazarlama ve operasyonel destek sağlayan bir kooperatif kuruluşudur. Kurum, enerji, gıda, tarım ve ev geliştirme gibi çeşitli sektörlerde faaliyet gösteren geniş bir ağa hizmet vermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum ve etkilenen taraflar için ciddi riskler barındırmaktadır. Özellikle çalışan verileri ve müşteri bilgilerinin ifşası, bu kişiler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Siber saldırganlar, ele geçirdikleri bu hassas bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Kanada merkezli faaliyetleri göz önüne alındığında, böyle bir veri ihlali durumunda PIPEDA gibi yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, finansal ve ticari verilerin kamuya açık hale gelmesi, kurumun rekabet avantajını zayıflatabilir ve ciddi bir itibar kaybına yol açabilir. Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak fidye ödeme olasılığını zorlayabilir.

Bu tür siber güvenlik olayları, kurumların siber güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmelerini ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmelerini gerektirebilir. Özellikle VPN güvenliği ve veri şifreleme protokolleri gibi kritik alanlarda alınan önlemlerin artırılması, bu tür saldırıların etkilerini azaltmak adına büyük önem taşımaktadır.