Gunnar Prefab, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 6 Ocak 2025

İskandinav bölgesinde faaliyet gösteren bir üretici olan Gunnar Prefab, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörleri, şirkete ait olduğu iddia edilen çeşitli dokümanların ele geçirildiğini ve bu verilerin sızdırıldığını öne sürerek kamuoyuna duyurdu.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu, Gunnar Prefab'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını bildirdi. Tehdit aktörü, söz konusu verilerin indirilmesi için torrent tabanlı bir yöntem sundu ve arşiv dosyalarına erişim için bir parola paylaştı. Yapılan bu duyuruda, şirketin operasyonel süreçlerine dair çeşitli belgelerin ele geçirildiği iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı hedefleyen çift gasp yöntemiyle hareket ederler. Bu yöntemde, verilerin geri alınması için fidye talep edilmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı kurulur. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini koruma konusunda da büyük bir baskı altında kalmalarına neden olur.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriğine dair bazı detaylar paylaşılmıştır. İlanda herhangi bir ekran görüntüsü sunulmamış olsa da, ele geçirildiği iddia edilen dokümanlar arasında şunlar yer almaktadır:

• Gizlilik sözleşmeleri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• İnsan kaynakları belgeleri

Paylaşılan bu bilgiler arasında e-posta adresleri ve telefon numaraları gibi hassas iletişim verilerinin bulunduğu belirtilmektedir. Sızıntının kapsamı ve verilerin tam boyutu hakkında ise herhangi bir bilgi verilmemiştir.

Gunnar Prefab hakkında

Gunnar Prefab, İskandinav bölgesine prefabrik beton ürünleri geliştiren, üreten ve teslim eden bir İsveçli şirkettir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Gunnar Prefab bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Sızdırılan iletişim bilgilerinin ve kişisel verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması muhtemeldir. Ayrıca, sızdırıldığı iddia edilen verilerin niteliği, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlarla karşılaşabileceğini göstermektedir.

Akira grubunun uyguladığı çift gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin ve ticari itibarının zarar görmesi beklenebilir. Ayrıca, sızan verilerin gelecekte tedarik zinciri saldırıları için bir basamak olarak kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların veri sızıntısı sonrası hızlı bir inceleme başlatması ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin, operasyonel süreçlerini korumak adına siber güvenlik protokollerini sürekli gözden geçirmeleri ve veri sızıntılarına karşı hazırlıklı olmaları gerekmektedir. Ancak bu olay özelinde, saldırgan grubun faaliyetleri hakkında kamuya açık bilginin sınırlı olduğu bilinmektedir.