Hospitality Staffing Solutions Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 29 Haziran 2023

Hospitality Staffing Solutions adlı kuruluş, Akira fidye yazılımı grubu tarafından siber saldırıya uğratıldığı ve verilerinin çalındığı iddiasıyla sızıntı sitesinde kamuoyuna duyurulmuştur. 29 Haziran 2023 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete ait geniş kapsamlı verileri ele geçirdiğini iddia ettiği görülmektedir.

Akira grubunun iddiaları ve siber saldırı süreci

Akira fidye yazılımı grubu, Hospitality Staffing Solutions'a ait 1.31 TB boyutunda verinin ele geçirildiğini ileri sürmektedir. Grubun yaptığı açıklamada, ilgili kuruluşun verileri geri alma konusunda isteksiz davrandığı ve bu durumun verilerin kamuya açıklanması tehdidini beraberinde getirdiği belirtilmektedir. Saldırganlar, kurumun verilerini kurtarmayı reddetmesi nedeniyle, detaylı çalışan ve müşteri bilgilerinin çok yakın bir zamanda kendi blogları üzerinden paylaşılacağını duyurmuştur.

Siber güvenlik dünyasında bu tür durumlar, genellikle "çifte gasp" olarak bilinen yöntemle ilişkilendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür saldırılar, kurumların operasyonel sürekliliğini bozmanın yanı sıra, verilerin internet ortamında yayılmasıyla çok daha geniş çaplı bir kriz yaratma potansiyeline sahiptir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair yapılan açıklamalarda, verilerin oldukça detaylı olduğu vurgulanmaktadır. Mevcut bilgilere göre, sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan verileri
• Müşteri verileri

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü ise mevcut değildir. Verilerin boyutu ve kapsamı hakkında verilen bilgiler grubun iddiası niteliğindedir.

Hospitality Staffing Solutions hakkında

Hospitality Staffing Solutions (HSS), konaklama ve ağırlama sektörü için personel temini ve yönetim hizmetleri sunan bir kuruluştur. Şirket, otel ve restoran gibi işletmelere operasyonel destek sağlamak amacıyla geçici ve kalıcı personel çözümleri üretmektedir. Bu tür hizmetler sağlayan kurumlar, geniş bir çalışan ve müşteri veri tabanına sahip oldukları için siber saldırganlar için kritik bir hedef haline gelebilmektedir.

Olası riskler ve sektörel değerlendirme

Akira grubu, 2023 yılının başlarından itibaren faaliyet gösteren ve çifte gasp taktiklerini kullanan bir hizmet olarak hizmet veren (RaaS) oluşumu olarak bilinmektedir. Hospitality Staffing Solutions'a yönelik bu saldırı iddiası, beraberinde ciddi riskler getirmektedir. Verilerin sızdırılması durumunda, etkilenen çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu durum, bireylerin kişisel güvenliğini doğrudan tehdit eden bir boyuta ulaşabilir.

Yasal boyutta ise, kurumun faaliyet gösterdiği bölgelere bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybı ve operasyonel aksaklık kaynağıdır. Özellikle fidye yazılımı gruplarının VPN açıklarını kullanma konusundaki eğilimi göz önüne alındığında, bu tür saldırılara karşı ağ güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi büyük önem taşımaktadır.

Sektörel bazda bakıldığında, personel temini yapan şirketlerin veri güvenliği protokollerini en üst düzeye çıkarmaları, ağ erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olmaları kritik bir gerekliliktir. Verilerin yayımlanması, kurumun piyasadaki güvenilirliğini sarsabilir ve operasyonel süreçlerinde ciddi kesintilere yol açabilir.