GPS 909, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mart 2025

İbiza merkezli bir güvenlik şirketi olan GPS 909, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve çeşitli kurumsal belgeleri ele geçirdiğini iddia etmektedir. Söz konusu verilerin yayımlanması süreci, grubun uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 10 Mart 2025 tarihinde yayımladığı bir ilan ile GPS 909 kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaşmıştır. Grubun iddiasına göre, saldırı süreci 7 Mart 2025 tarihinde gerçekleşmiştir. Tehdit aktörleri, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını ve bu sayede çeşitli kurumsal dokümanları ele geçirdiklerini öne sürmektedir.

Siber saldırı dünyasında sıkça rastlanan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini ve itibarını hedef alarak baskıyı artırmayı amaçlar. Mevcut durumda, paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında belirli detaylar vermiştir. İddia edilen veri türleri arasında çalışanlara ve müşterilere ait hassas bilgiler yer almaktadır. Grubun paylaştığı bilgilere göre sızdırılan içerikler şunlardır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kişisel NIF numaraları
• Finansal veriler
• İç yazışmalar

Bu verilerin sızdırılmış olması, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel kimlik numaraları ve iletişim bilgilerinin ele geçirilmesi, siber suçluların bu bilgileri kötü amaçlı faaliyetlerde kullanmasına zemin hazırlayabilir.

GPS 909 kurumsal profili

Grupo de Protección y Seguridad 909, İbiza adasında her türlü koruma ve gözetim sistemleri konusunda uzmanlaşmış öncü bir güvenlik şirketidir. Kurum, faaliyetlerini çok disiplinli bir ekiple yürütmekte olup, bölgedeki güvenlik ihtiyaçlarına yönelik çeşitli çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İspanya'da faaliyet gösteren kurumun, GDPR kapsamında kişisel verilerin korunmasıyla ilgili yasal yükümlülükleri bulunabilir. Akira grubunun bilinen çifte gasp yöntemi göz önüne alındığında, sızdırılan finansal verilerin kurumsal itibar kaybına ve ticari zarara yol açması beklenebilir.

Grubun VPN hesaplarını kötüye kullanma eğilimi, kurumun ağ güvenliği süreçlerinin gözden geçirilmesi gerektiğini göstermektedir. Olası veri sızıntısının boyutu ve niteliği, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir. Bu tür olaylar, profesyonel hizmetler sektöründeki diğer kuruluşlar için de ağ güvenliği ve erişim kontrolü süreçlerinin ne kadar kritik olduğunu bir kez daha hatırlatmaktadır.

Siber saldırıların etkilerini azaltmak adına, kuruluşların çok faktörlü kimlik doğrulama gibi yöntemleri uygulamaları ve ağ erişim noktalarını sıkı bir şekilde denetlemeleri büyük önem taşımaktadır. Veri sızıntılarının yaratabileceği ticari ve yasal sonuçlar, kurumların siber dayanıklılık stratejilerini geliştirmelerini zorunlu kılmaktadır.