Fersten Worldwide, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Mayıs 2023

Akira fidye yazılımı grubu, Kanadalı bir şirket olan Fersten Worldwide'a ait olduğu iddia edilen verilerin yakında sızıntı sitesinde yayımlanacağını duyurdu. Tehdit aktörü, kurumun siber güvenlik önlemlerinin yetersiz olduğunu öne sürerek verilerin kısa süre içinde indirilebilir hale getirileceğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Saldırı süreciyle ilgili olarak paylaşılan bilgilere göre, Akira grubu Fersten Worldwide şirketini kendi sızıntı sitesinde listesine ekledi. Tehdit aktörleri, şirketin siber güvenlik altyapısının yeterli düzeyde olmadığını savunarak bu siber saldırıyı gerçekleştirdiklerini öne sürüyorlar. Söz konusu olayın 29 Mayıs 2023 tarihinde gerçekleştiği belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumları hem operasyonel hem de itibar kaybı açısından zor durumda bırakan bir yöntemdir.

Saldırganların iddiaları doğrultusunda, verilerin çok yakında erişime açılacağı ve herkes tarafından indirilebileceği ifade edilmektedir. Bu durum, kurumun veri güvenliği protokollerinin ihlal edildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü veya verilerin içeriğini kanıtlayacak somut bir belge sunulmamıştır. Bu nedenle, hangi veri türlerinin veya dosyaların etkilendiği konusunda şu an için net bir bilgi bulunmamaktadır. Liste kapsamında herhangi bir veri türü veya dosya kategorisi belirtilmemiştir.

Fersten Worldwide hakkında

Fersten Worldwide, kurumsal giyim, promosyon ürünleri ve özel dekorasyon hizmetleri sunan Kanadalı bir şirkettir. Şirket, tekstil ürünleri üzerine nakış ve baskı gibi özelleştirme çözümleri sağlama konusunda uzmanlaşmıştır. Bu tür geniş kapsamlı hizmet yelpazesine sahip olan şirketlerin, hem operasyonel süreçleri hem de müşteri verileri açısından kritik bir veri trafiğine sahip olması muhtemeldir.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun çalışanlarına ve müşterilerine ait hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Eğer bir veri ihlali gerçekleşirse, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Akira grubu, genellikle çift gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri hem şifreleyip hem de çalmasıyla karakterize edilir; bu da kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir.

Ayrıca, veri ihlalleri sonucunda kurumlar, ilgili sektör düzenlemeleri ve veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalabilirler. Bu tür olayların etkilerini azaltmak için kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak veri yedeklemeleri yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.