Hayloft Property Management Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ocak 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hayloft Property Management şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait verileri ele geçirdiğini iddia etmektedir. 22 Ocak 2025 tarihinde siber suçluların kullandığı bir veri sızıntısı sitesinde paylaşılan iddialara göre, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Akira grubu, 22 Ocak 2025 tarihinde yaptığı duyuruda, Hayloft Property Management kurumuna ait olduğu öne sürülen yaklaşık 9 GB boyutunda veriyi yayımlayacağını beyan etmiştir. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun iç yazışmaları ve operasyonel belgeleri yer almaktadır. Bu tür saldırılarda kullanılan yöntemler incelendiğinde, grubun kurbanları baskı altına almak amacıyla çifte gasp taktiklerini uyguladığı bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, veri sızıntısı riskini bir koz olarak kullanarak kurumun üzerindeki psikolojik ve finansal baskıyı artırmayı hedefler. Söz konusu olayda, grubun verileri yayımlama niyetini açıkça belirtmesi bu taktiğin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen veri setinin içeriğine dair detaylar, kurumun operasyonel süreçlerini ve kişisel bilgilerini kapsayacak şekilde geniş bir yelpazede sunulmaktadır. Paylaşılan bilgilere göre, sızdırılan verilerin içeriğinde şu kalemler yer almaktadır:

• Lisans anlaşmaları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal belgeler
• Olay raporları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya kapsamı hakkında kurum tarafından yapılmış bir açıklama bulunmamaktadır.

Hayloft Property Management hakkında

Hayloft Property Management, Amerika Birleşik Devletleri'nin beş farklı eyaletinde dokuz farklı toplulukta kiralık daireler sunan bir mülk yönetimi şirketidir. Şirket, müşterilerine modern ve konforlu yaşam alanları sağlama odaklı hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilecek niteliktedir. Özellikle Sosyal Güvenlik Numaraları (SSN) gibi son derece hassas verilerin ifşa edilmesi, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında kurum için ciddi yasal ve idari yaptırımlara yol açma potansiyeli taşımaktadır.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, genellikle VPN zafiyetlerini kullanarak ağlara sızdığı görülmektedir. Bu durum, Hayloft Property Management'ın ağ güvenliği süreçlerinde zafiyetler olabileceğine dair bir ihtimal doğurmaktadır. Ayrıca, sızdırılan verilerin hedefli oltalama saldırılarında bir araç olarak kullanılması da olası bir risk faktörüdür. Grubun uyguladığı çifte gasp modeli, kurumun maruz kalabileceği ikincil siber saldırı risklerini de artırmaktadır.

Mülk yönetimi gibi yoğun veri trafiğinin ve hassas kişisel bilgilerin işlendiği sektörlerde, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Kurumların ağ erişim kontrol noktalarını, özellikle VPN gibi giriş noktalarını sürekli denetlemesi ve veri şifreleme standartlarını en üst düzeye çıkarması, bu tür risklerin etkilerini azaltmada temel adımlar arasında yer almaktadır.