GC&E adlı teknoloji şirketi Akira fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Haziran 2023

Teknoloji sektöründe faaliyet gösteren GC&E adlı kurumun, Akira fidye yazılımı grubu tarafından kullanılan bir sızıntı sitesinde listelendiği bildirilmektedir. Söz konusu listeleme ile birlikte, grubun kurumun verilerine erişim sağladığına dair iddialar gündeme gelmiştir.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu, GC&E kurumunu sızıntı sitesinde yayımlayarak kuruma ait verilere erişim sağladığını iddia etmektedir. Grup, kurumun iç ağlarına dair verileri yakında paylaşacağını belirtmektedir. 2023 yılında ortaya çıkan Akira grubu, çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmet modeli (RaaS) oluşumu olarak bilinmektedir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel duraksama hem de veri gizliliğinin ihlali üzerinden baskı kurmayı amaçlamaktadır. Akira gibi grupların bu tür yöntemleri kullanması, siber saldırıların karmaşıklığını ve yarattığı riskleri artırmaktadır.

Sızan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, sızan verilerin niteliği hakkında herhangi bir bilgi verilmemiştir; ayrıca olayla ilgili herhangi bir ekran görüntüsü de bulunmamaktadır.

GC&E şirket profili

GC&E, federal kurumlar, eğitim sektörü, sağlık ve ticari pazarlar için bilgi teknolojileri, güvenlik ve telekomünikasyon çözümleri sunan bir teknoloji şirketidir. Şirket; danışmanlık, sistem tasarımı ve uygulama hizmetleri sağlamaktadır.

Olası riskler ve sektör değerlendirmesi

Kurumun teknoloji ve güvenlik çözümleri sunması nedeniyle, olası bir veri sızıntısı tedarik zinciri risklerini beraberinde getirebilir. Akira grubunun kullandığı çifte gasp yöntemi, kurumun hassas verilerinin yayımlanması veya satılması riskini oluşturmaktadır. Kurumun hizmet verdiği federal ve eğitim kurumları göz önüne alındığında, sızıntının ilgili mevzuatlar kapsamında bildirim yükümlülüklerine yol açabileceği değerlendirilmektedir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Teknoloji ve güvenlik hizmetleri sağlayan şirketlerin, tedarik zinciri güvenliğini sağlamak adına kapsamlı güvenlik protokolleri uygulamaları kritik önem taşımaktadır. Bu tür siber olaylar, sadece ilgili kurumu değil, hizmet verilen geniş bir ekosistemi etkileyebilecek potansiyele sahiptir. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Siber güvenlik önlemleri ve genel yaklaşımlar

Fidye yazılımı gruplarına karşı savunma stratejileri geliştiren organizasyonlar için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri temel yapı taşlarını oluşturur. Özellikle kritik altyapılara ve kamu kurumlarına hizmet veren teknoloji sağlayıcıları için, veri bütünlüğü ve gizliliği en üst düzeyde korunmalıdır. Sektörel bazda görülen bu tür tehditler, siber güvenlik mimarilerinin dinamik bir şekilde güncellenmesi gerektiğini bir kez daha göstermektedir.

Sonuç olarak, Akira grubunun faaliyetleri ve GC&E üzerindeki iddiaları, teknoloji sağlayıcılarının siber dayanıklılık süreçlerinin önemini vurgulamaktadır. Grubun kamuya açık bilgileri sınırlı olsa da, kullandıkları yöntemlerin yarattığı riskler, veri sızıntısı bildirimleri ve potansiyel kimlik hırsızlığı riskleri, siber güvenlik dünyasındaki tehdit manzarasının bir parçası olarak dikkat çekmektedir.