Fiskars Group, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Finlandiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Mayıs 2024

Akira grubu Fiskars Group verilerini ele geçirdiğini iddia etti

Siber saldırganlardan oluşan Akira fidye yazılımı grubu, 14 Mayıs 2024 tarihinde gerçekleştirdiği bir eylemle Fiskars Group'u sızıntı sitesinde listeledi. Grup, kuruma ait verilerin ele geçirildiğini ve sunuculardan büyük miktarda veri kopyalandığını öne sürerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırganlar tarafından yapılan açıklamada, Fiskars Group'un sunucularından toplamda 2 TB boyutunda veri kopyalandığı ileri sürülmektedir. Grubun iddiasına göre, ele geçirilen bu dosyalar hassas belgeler içermektedir. Ayrıca saldırganlar, söz konusu dosyalara erişimin gelecekte sağlanabileceğine dair bir ifade kullanarak şantaj yöntemini sürdürdüklerini belirtmişlerdir.

Saldırganların iddiaları ve sızdırılan veriler

Akira grubunun yaptığı açıklamada, verilerin niteliğine dair detaylı bir içerik bilgisi verilmemiştir. Grubun iddiaları yalnızca sızdırılan verilerin 2 TB boyutunda hassas belgelerden oluştuğu yönündedir. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış ve sızdırılan verilerin tam olarak neleri kapsadığına dair spesifik bir ayrıntı sunulmamıştır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri iki aşamalı bir baskı aracı olarak kullanırlar. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini kapsar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir bilgi ifşası riski anlamına gelmektedir.

Veri içeriğine dair detaylar

• Saldırganların iddiasına göre veriler hassas belgelerden oluşmaktadır.

Söz konusu ilan kapsamında, etkilenen veri türlerine dair herhangi bir liste veya spesifik veri tipi ismi belirtilmemiştir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Fiskars Group bünyesindeki kurumsal verilerin ve çalışan bilgilerinin ifşa olma riskini beraberinde getirmektedir. Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurum üzerinde ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabilir. Verilerin sızdırılması, kurumun iş süreçlerini doğrudan etkileyebilecek bir risk faktörüdür.

Finlandiya merkezli bir kuruluş olan Fiskars Group için bu durum, veri koruma ihlalleri ve buna bağlı olarak GDPR kapsamında yasal yaptırımlarla karşı karşıya kalınması ihtimalini doğurmaktadır. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması da olası bir risk olarak değerlendirilmektedir.

Saldırgan grubun VPN açıklarını kullanma konusundaki bilinen eğilimi, kurumların ağ güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, ağ güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Güçlü kimlik doğrulama yöntemleri ve ağ trafiğinin sürekli izlenmesi, bu tür siber tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.