Gallos Metal Solutions, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Haziran 2024

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Gallos Metal Solutions şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve çeşitli dahili dosyaların ele geçirildiği iddiasını içermektedir.

Saldırı süreci ve iddialar

Akira grubu tarafından yapılan açıklamaya göre, saldırı süreci 26 Haziran 2024 tarihinde gerçekleşmiş olup, kurum 27 Haziran 2024 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Grup, Gallos Metal Solutions'ın ağlarına sızdığını ve bu süreçte çeşitli dahili dosyaları dışarı aktardığını iddia etmektedir. Söz konusu ilan, ele geçirilen verilerin kamuya açık bir şekilde yayımlanabileceğine dair bir uyarı niteliği taşımaktadır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Bu yöntem, kurumun sistemlerini geri getirme çabalarının ötesinde, verilerin ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırımlar üzerinden baskı kurmayı amaçlar. Akira grubunun bu yöntemi kullandığı ve sızıntı sitesinde yer aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen veriler arasında kurumun operasyonel ve kişisel süreçlerine dair kritik bilgiler yer almaktadır. İlgili iddialara göre ele geçirilen veriler şunları kapsamaktadır:

• Çalışanlara ait kişisel dosyalar
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Dahili iş dosyaları

Saldırıya dair paylaşılan bilgilerde, sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun kurumdan talep ettiği fidye miktarı konusunda da herhangi bir veri bulunmamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Gallos Metal Solutions için çok boyutlu riskler barındırmaktadır. Özellikle çalışanlara ait kişisel dosyaların ele geçirilmiş olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı doğrudan hedef haline gelmesine yol açabilir. Şirketin finansal verilerinin ifşa edilmesi ise ticari rekabet ortamında dezavantaj yaratabilecek ve üçüncü taraflarla yapılan anlaşmaların gizliliğini ciddi şekilde tehlikeye atabilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve bu kapsamda uygulanabilecek olası yasal yaptırımlar da gündeme gelebilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibarını zedeleyebileceği gibi, tedarik zinciri üzerinde de ikincil riskler oluşturabilir. Bu tür siber olaylar, üretim sektöründeki diğer paydaşlar için de bir güvenlik riski teşkil edebilir.

Sektörel bazda bakıldığında, üretim tesisleri gibi kritik altyapı ve üretim süreçlerine sahip organizasyonların, ağ güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini uygulamak gibi savunma stratejilerine odaklanması büyük önem arz etmektedir. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.