Get Away Today verilerinin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 29 Ocak 2024

Seyahat rezervasyon platformu Get Away Today'e ait verilerin ele geçirildiği iddia edilmektedir. Akira fidye yazılımı grubu, kurumun verilerinin sızdırıldığını öne sürerek ilgili platformu kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, Get Away Today kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, kurumun müşteri bilgilerini içeren veritabanlarına erişim sağladığını ileri sürmektedir. Yapılan açıklamada, ele geçirilen ilgili verilerin çok yakın bir zamanda kamuya açık hale getirileceği belirtilmiştir.

Siber saldırganların bu tür eylemleri genellikle çift taraflı şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifreleyerek sistemleri kilitlediği gibi, verileri yayımlama tehdidiyle de kurumdan fidye talep ederler. Bu durum, veri sızıntısının sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybına yol açabilecek bir süreç olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun müşteri verilerini içeren veritabanlarının ele geçirildiği iddia edilmektedir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, sızan verilerin tam kapsamı ve boyutu henüz belirsizliğini korumaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel verileri

Veri sızıntısının potansiyel etkileri

Söz konusu olay, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ciddi riskler doğurabilir. Kurumun merkezi Amerika Birleşik Devletleri'nde bulunduğu için, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ortaya çıkabilir.

Get Away Today hakkında

Get Away Today, özellikle Disneyland ve diğer önemli tatil destinasyonları için indirimli tatil paketleri ve bilet rezervasyon hizmetleri sunan bir seyahat acentesidir. Amerika Birleşik Devletleri merkezli olan şirket, aile odaklı tatil planlama konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve güvenlik değerlendirmesi

Get Away Today'in faaliyet gösterdiği konaklama ve seyahat sektörü, sızan verilerin hedefli oltalama kampanyalarında kullanılması ihtimalini artırmaktadır. Bu tür sektörlerdeki veriler, saldırganlar için yüksek değerli hedef haline gelebilmektedir. Ayrıca, Akira grubunun sıklıkla VPN zafiyetlerini kullanarak ağlara sızma eğilimi gösterdiği göz önüne alındığında, kurumun ağ güvenliği süreçlerinde zafiyetler bulunabileceği değerlendirilmektedir.

Bu tür olaylar, kurumlar için hem operasyonel hem de kurumsal itibar açısından büyük riskler taşır. Verilerin yayımlanması, ikincil saldırı risklerini tetikleyebilir ve kurumun güvenilirliğini zedeleyebilir. Bu nedenle, ağ güvenliği süreçlerinin sıkılaştırılması ve VPN gibi giriş noktalarının korunması kritik önem taşımaktadır.