Fuji Seal International (ABD şubesi) için Akira grubundan veri sızıntısı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Eylül 2023

Akira fidye yazılımı grubu, Fuji Seal International şirketinin Amerika Birleşik Devletleri'ndeki şubesine ait olduğunu iddia ettiği yaklaşık 30 GB boyutunda bir veri setini sızdırdığını duyurdu. 18 Eylül 2023 tarihinde yapılan bu bildirimle birlikte, grubun kurumun ağlarına erişim sağladığı ve sızdırılan verilerin içeriği hakkında iddialarda bulunduğu görülmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamalara göre, saldırganlar Fuji Seal International'ın ABD şubesinin ağlarına sızmayı başarmışlardır. Grubun iddialarına göre, kurum yönetimi ile yapılan görüşmeler sonucunda bir anlaşmaya varılamamış ve yönetim fidye taleplerini reddetmiştir. Bu müzakere sürecinin başarısızlıkla sonuçlanmasının ardından grup, elindeki verileri kamuya açık hale getireceğini belirtmiştir.

Saldırganlar, sızdırılan verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini öne sürmektedir. Grubun bu eylemi, modern fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntemin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve fidye ödenmediği takdirde bu verileri ifşa etmekle tehdit etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veri setinin içeriği hakkında spesifik detaylar verilmiş olsa da, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veri setinin içeriğinde aşağıda belirtilen doküman türlerinin yer aldığı ifade edilmektedir:

• Gizli belgeler
• Sözleşmeler
• Anlaşmalar

Söz konusu verilerin boyutu yaklaşık 30 GB olarak belirtilmektedir. Verilerin içeriği hakkında daha fazla detay verilmemiş olup, sızıntının gerçekliği veya verilerin kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Fuji Seal International hakkında

Fuji Seal International, ambalaj çözümleri alanında faaliyet gösteren küresel bir şirkettir. Şirket; büzülebilir manşon etiketler, kendinden yapışkanlı etiketler, ağızlı poşetler ve etiket uygulama sistemleri konusunda uzmanlaşmıştır. Gıda, içecek ve kişisel bakım gibi çeşitli endüstriler için yenilikçi paketleme teknolojileri geliştiren kurum, geniş bir sektörel yelpazeye hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Sızdırılan bilgilerin niteliğine bağlı olarak, kurumun ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Ayrıca, ele geçirilen bilgilerin kurum çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırıları düzenlemek amacıyla kullanılabileceği değerlendirilmektedir.

Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun ikincil bir fidye baskısına veya verilerin daha fazla ifşa edilmesine yönelik ek risklerle karşı karşıya kalabileceği öngörülmektedir. Bu tür siber olaylar, üretim ve paketleme sektöründeki diğer kuruluşlar için de ciddi bir tehdit oluşturmaktadır. Organizasyonların bu tür risklere karşı hazırlıklı olması için ağ güvenliğini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşaktadır.

Siber saldırı risklerine karşı genel önlemler

Fidye yazılımı saldırılarıyla mücadelede, kurumların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Bu stratejiler arasında düzenli yedekleme yapılması, erişim yetkilerinin sınırlandırılması ve ağ trafiğinin sürekli izlenmesi yer almaktadır. Özellikle tedarik zinciri ve iş ortaklarıyla olan veri alışverişinde, güvenli veri paylaşım protokollerinin kullanılması, sızıntıların etkisini minimize etmek adına büyük önem taşımaktadır.