Jinny Corporation Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ağustos 2024

Jinny Corporation, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilen kurumlar arasına girdi. 21 Ağustos 2024 tarihinde yapılan duyuruyla birlikte, grubun şirkete ait önemli verileri ele geçirdiğini iddia ettiği görülmektedir.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu, Jinny Corporation'a ait olduğunu iddia ettiği yaklaşık 400 GB boyutunda veriyi ele geçirdiğini beyan etmiştir. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin çok kısa bir süre içinde kamuya açık hale getirileceği belirtilmektedir. Grubun faaliyetleri incelendiğinde, 2023 yılının başlarında ortaya çıkan bir hizmet olarak hizmet modeli (RaaS) yapısında olduğu görülmektedir. Bu tür yapılar, gelişmiş saldırı araçlarını kullanarak farklı sistemleri hedef alabilmektedir.

Akira grubunun operasyonel yöntemleri incelendiğinde, Windows, Linux ve sanallaştırma ortamlarını hedef aldığı bilinmektedir. Grup, kurbanları üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanmaktadır. Bu yöntem, sistemlerin şifrelenmesinin yanı sıra, çalınan verilerin sızdırılacağı tehdidiyle kurumun dijital varlıkları üzerinden şantaj yapılmasını içermektedir. Bu durum, saldırganların kurum üzerindeki baskısını artırarak ikincil risklerin oluşmasına zemin hazırlamaktadır.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İlgili duyuruda, sızdırıldığı öne sürülen verilerin kapsamına dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Gizli dosyalar
• Finansal kayıtlar
• Muhasebe verileri
• Gizlilik sözleşmeleri (NDA)

Jinny Corporation hakkında

Jinny Corporation, dünya çapındaki en büyük çok kültürlü ve etnik güzellik ürünleri tedarikçisi ve distribütörüdür. Şirket, geniş bir yelpazede saç ve güzellik ürünlerini profesyonel kuaförlere ve perakendecilere ulaştırmaktadır.

Olası riskler ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, çalışanlara ait kişisel verilerin ifşa edilmesi, ciddi güvenlik risklerini beraberinde getirebilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve çalışanlara yönelik hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Ayrıca, finansal ve muhasebe kayıtlarının sızdırılması, kurumun ticari sırlarının açığa çıkmasına ve doğrudan rekabet avantajının zarar görmesine neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde ciddi bir baskı oluşturarak tedarik zinciri güvenliğini de olumsuz etkileyebilecek ikincil riskleri tetikleyebilir. Bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.