Hansa Solutions Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Letonya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Mart 2025

Akira fidye yazılımı grubu, Letonya merkezli bir teknoloji şirketi olan Hansa Solutions'ın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 26 Mart 2025 tarihinde gerçekleşen bu iddiaya göre, saldırganlar kurumun kritik belgelerine erişim sağladıklarını öne sürüyorlar.

Veri sızıntısı iddiası ve saldırı süreci

Akira grubu, 26 Mart 2025 tarihinde Hansa Solutions'ı sızıntı sitesinde ilan ederek bir veri sızıntısı yaşandığını iddia etmiştir. Grubun yaptığı açıklamada, kurumun kurumsal belgelerine sızdığı ve bu belgelere erişim sağladığı öne sürülmektedir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun genel operasyonel yöntemleri hakkında bazı bilgiler mevcuttur.

Siber güvenlik dünyasında sıkça karşılaşılan bir durum olan bu tür saldırılarda, gruplar genellikle çifte gasp yöntemiyle hareket etmektedirler. Çifte gasp yöntemi, saldırganların sistemleri şifreledikten sonra sadece sistemlerin geri yüklenmesi için değil, aynı zamanda çalınan verilerin internete sızdırılmasını engellemek amacıyla da fidye talep etmelerini içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel süreklilik hem de veri gizliliği üzerinden yoğun bir baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan iddialarda, sızdırılan verilerin içeriğine dair çeşitli detaylar verilmiştir. Her ne kadar saldırı anına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun sızdırdiklerini öne sürdüğü veri türleri şunlardır:

• Pasaport verileri
• Çalışan belgeleri
• Müşteri belgeleri
• İletişim bilgileri
• Öğrenci transfer sertifikaları
• Sınav formları

Söz konusu verilerin içeriği, kurumun faaliyet gösterdiği alanın hassasiyetine bağlı olarak oldukça kritik niteliktedir. Bu tür verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, doğrudan etkilenen tüm tarafların güvenliğini de tehlikeye atmaktadır.

Hansa Solutions hakkında

Hansa Solutions, sigorta ve reasürans piyasaları için uçtan uca yazılım çözümleri sunan bir teknoloji şirketidir. Sektörel konumu gereği, finansal hizmetler alanında faaliyet gösteren ve kritik iş süreçlerini yöneten bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen pasaport ve iletişim bilgileri gibi veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Bu tür saldırılarda, saldırganlar elde ettikleri verileri kullanarak güvenilir bir görünüm sergileyebilir ve kullanıcıları aldatabilirler.

Kurumun Letonya merkezli bir yapı olması, olayın hukuki boyutunu da kritik hale getirmektedir. Sızıntının doğrulanması durumması halinde, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal süreçler ve idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, kurumların verileri koruma konusundaki sorumluluklarını ve ihlal durumunda karşılaşabilecekleri ağır yaptırımları kapsamaktadır.

Ayrıca, Akira grubunun kullandığı çifte gasp yöntemi, kurumun ticari itibarına zarar verebilecek bir baskı aracı olarak kullanılmaktadır. Potansiyel bir veri sızıntısı, sadece finansal kayıplara yol açmakla kalmaz, aynı zamanda kurumun tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Finansal hizmetler sektöründeki bir teknoloji sağlayıcısının güvenilirliğinin sarsılması, tüm ekosistem üzerinde domino etkisi yaratma potansiyeline sahiptir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri büyük önem taşımaktadır. Siber saldırıların karmaşıklığı arttıkça, kurumların hem teknik hem de idari güvenlik önlemlerini en üst düzeye çıkarmaları kaçınılmaz bir gereklilik haline gelmektedir.