Green Diamond verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Temmuz 2023

Akira grubu Green Diamond verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Green Diamond isimli kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin kurumun ağında keşfedildiği ve ele geçirildiği iddia edilmektedir. Grubun iddialarına göre, saldırı sonrası kurumla yaklaşık iki hafta boyunca herhangi bir iletişim kurulamamış olması, verilerin kamuya açık hale getirilme gerekçesi olarak gösterilmiştir.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerin bir parçasıdır. Bu süreçte, verilerin sızdırılmasıyla kurumsal itibarın zedelenmesi hedeflenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin toplam boyutunun 30 GB olduğu belirtilmektedir. İlgili sızıntı ile ilgili herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre, ele geçirilen veriler şu kategorileri kapsamaktadır:

• Kişisel veriler
• İş süreçlerine dair bilgiler

Siber suçluların bu tür büyük ölçekli veri sızıntılarında kullandığı yöntemlerden biri olan çifte gasp stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu durum, kurumlar üzerinde hem operasyonel hem de prestij açısından ciddi bir baskı oluşturmaktadır.

Green Diamond hakkında

Green Diamond, Amerika Birleşik Devletleri'nin batı ve güney bölgelerindeki dokuz eyaleti kapsayan geniş orman arazilerine sahip olan, beşinci nesil bir aile şirketidir. Kurum, orman ürünleri sektöründe faaliyet göstermekte olup orman arazilerinin sahipliği ve yönetimi süreçlerini yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Green Diamond için çeşitli ikincil riskleri beraberinde getirme potansiyeline sahiptir. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler doğabilir. Bu tür saldırılar, sızdırılan kişisel bilgiler kullanılarak gerçekleştirilen ve bireyleri veya kurumları doğrudan hedef alan manipülasyon süreçleridir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet bazlı veri koruma yasaları ve bu kapsamda doğabilecek olası bildirim yükümlülükleri önemli bir hukuki süreç teşkil edebilir. Ayrıca, Akira grubunun VPN açıklarını hedefleyen saldırı stratejisi, kurumun ağ güvenliği süreçlerinin ve mevcut güvenlik protokollerinin kapsamlı bir şekilde yeniden değerlendirilmesi gerektiğini göstermektedir.

Verilerin sızdırılması, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilecek bir boyuttadır. Sektörel bazda bakıldığında, bu tür olaylar kurumların veri koruma ve ağ güvenliği mimarilerini güçlendirmeleri için bir uyarı niteliği taşımaktadır. Siber saldırganların kullandığı yöntemler, özellikle ağ giriş noktalarındaki zafiyetlerin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.