Helbor, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Brezilya
• Duyuru tarihi: 26 Mart 2025

Helbor adlı gayrimenkul geliştirme şirketinin verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edilmektedir

Brezilya merkezli önde gelen gayrimenkul geliştirme şirketlerinden Helbor, Akira fidye yazılımı grubu tarafından hedef alındığı ve verilerinin sızdırıldığı iddiasıyla karşı karşıya kaldı. Grup, şirkete ait hassas bilgilerin ele geçirildiğini ve sızdırıldığını öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, Helbor'a ait olduğu iddia edilen 54 GB boyutundaki veriyi kendi sızıntı sitesinde listelemiştir. Grup, kurumun çeşitli kurumsal belgelerine ve hassas bilgilerine sahip olduğunu ileri sürmektedir. Söz konusu iddia, 26 Mart 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Bu duyuruda, saldırganların şirketin ağlarına yetkisiz erişim sağladığına dair iddialar yer almaktadır.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almayı hedefleyen çifte gasp taktiklerini içermektedir. Bu tür durumlarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk unsuru haline gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair detaylar, kurumun ticari ve kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kurumsal gizlilik sözleşmeleri
• İç yazışmalar
• Finansal denetim ve ödeme raporları
• Kurumsal lisanslar
• Sözleşmeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğin tam kapsamı hakkında henüz kesin bir teyit bulunmamaktadır.

Helbor hakkında genel bilgiler

Helbor, Brezilya merkezli önde gelen bir gayrimenkul geliştirme şirketidir. Özellikle São Paulo metropol bölgesindeki konut ve ticari projeleriyle tanınmaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, Helbor bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Finansal verilerin ve sözleşmelerin ifşası, kurumun ticari faaliyetleri üzerinde olumsuz etkiler oluşturabilir ve Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Akira grubunun çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun itibarını zedeleyebilir ve tedarik zinciri güvenliğini riske atabilir. Grubun VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği süreçlerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır.

Bu tür karmaşık saldırılar karşısında, kurumların ağ güvenliği protokollerini sürekli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve özellikle uzaktan erişim noktaları olan VPN gibi giriş kapılarını koruma altına almaları kritik önem taşımaktadır. Veri koruma mevzuatlarına uyum ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber risklerin etkilerini azaltmada temel savunma hatlarını oluşturmaktadır.