Heidmar, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Yunanistan
• Sektör: Ulaşım
• Duyuru tarihi: 9 Temmuz 2024

Akira fidye yazılımı grubu, denizcilik sektöründe faaliyet gösteren Heidmar şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, saldırı sonucunda şirkete ait 20 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir.

Saldırı iddiası ve saldırganların yöntemi

Akira fidye yazılımı grubu, Heidmar'a ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlayacağını belirterek şirketi hedef aldığını duyurdu. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 20 GB olarak belirtilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır; ancak grubun, kurbanlarını hem verileri şifreleyerek hem de hassas verileri yayımlayarak tehdit eden, çifte gasp taktiğini kullanan bir hizmet olarak hizmet veren fidye yazılımı yapısı (RaaS) olduğu bilinmektedir.

Bu tür saldırılarda saldırganlar, genellikle verileri şifreledikten sonra kurumun ödeme yapmasını sağlamak amacıyla sızdırılan verileri kamuya açık platformlarda paylaşma tehdidinde bulunurlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı oluşturmayı hedefler. Mevcut durumda saldırıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair detaylar, şirketin operasyonel süreçlerini ve kişisel bilgilerini kapsayacak niteliktedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel dosyaları
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)
• Uluslararası müşterilerle yapılan sözleşmeler
• Gizli anlaşmalar

Verilerin içeriğine dair herhangi bir görsel kanıt veya ekran görüntüsü henüz mevcut değildir.

Heidmar hakkında genel bilgiler

Heidmar, ham petrol ve rafine petrol ürünlerinin deniz yoluyla taşınması konusunda uzmanlaşmış küresel bir denizcilik şirketidir. Şirket, tanker yönetimi ve ticari operasyonlar alanında geniş kapsamlı hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler doğurabilecek potansiyele sahiptir. Sızan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelerle karşı karşıya kalınması olasıdır. Heidmar'ın uluslararası ölçekteki faaliyetleri, ticari sırların ve kritik sözleşme belgelerinin açığa çıkmasının, şirketin rekabet avantajını kaybetmesine ve ciddi yasal yükümlülüklerle karşı karşıya kalmasına yol açabileceğini göstermektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, hassas verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı kurma amacı taşımaktadır. Şirketin faaliyet gösterdiği coğrafi bölgelere ve yasal düzenlemelere bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında idari yaptırımlarla karşılaşması muhtemeldir. Ayrıca, bu tür bir veri ihlalinin kurumun tedarik zinciri ortakları üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir.

Denizcilik gibi kritik altyapı ve lojistik sektörlerinde faaliyet gösteren kuruluşlar için bu tür saldırılar, operasyonel sürekliliğin yanı sıra küresel tedarik zinciri güvenliğini de tehdit etmektedir. Bu tür risklere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini geliştirmeleri kritik önem taşımaktadır.