Knight fidye yazılım grubu Akir Metal San Tic Ltd ti was hacked. All confidential information was stolen kurumunu sızıntı sitesine ekledi

• Fidye grubu: Knight
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2023

Knight adlı tehdit aktörü grubu, Akım Metal San. Tic. Ltd. Şti.'ye ait gizli verilerin ele geçirildiğini ve kurumun ağlarına sızıldığını iddia ederek bir sızıntı duyurusu yayımladı.

Saldırı iddiası ve olay süreci

Knight grubu tarafından yapılan açıklamaya göre, saldırı 8 Aralık 2023 tarihinde gerçekleşti. Tehdit aktörü, 13 Aralık 2023 tarihinde yayımladığı bir ilanla Akım Metal San. Tic. Ltd. Şti.'nin ağlarına sızdığını ve kurumsal verileri ele geçirdiğini öne sürmüştür. Tehdit aktörü, kurumun ağındaki güvenlik açıklarını kullanarak müşteri bilgilerine ve çeşitli gizli belgelere erişim sağladığını iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreledikten sonra sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Veri sızıntısı odaklı bu tür olaylarda, saldırganlar elde ettikleri hassas bilgileri kurum üzerinde baskı kurmak amacıyla sızıntı sitelerinde paylaşma tehdidinde bulunurlar. Ancak mevcut olayda, saldırganlar tarafından iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında geniş bir liste sunmaktadır. İlanda, kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip birçok farklı veri türünün ele geçirildiği öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• NDA belgeleri
• Kişisel veriler
• Sigorta verileri
• Finansal belgeler
• Mühendislik bilgileri
• Patentler
• Ar-Ge dokümanları
• Müşteri bilgileri
• Çalışan ve yönetim yazışmaları

Saldırganların iddia ettiği bu veri türleri, bir kurumun stratejik planlamasından günlük operasyonlarına kadar çok geniş bir yelpazeyi kapsamaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, fidye talebine dair de herhangi bir bilgi verilmemiştir.

Akım Metal San. Tic. Ltd. Şti. hakkında

Akım Metal, otomotiv, beyaz eşya, motor, havacılık ve savunma sanayileri için talaşlı imalat ve metal enjeksiyon yöntemleriyle metal parçalar üreten bir firmadır. 40 yılı aşkın deneyime sahip olan şirket, 2011 yılından bu yana bünyesindeki Ar-Ge merkezi ile teknolojik projeler geliştirmektedir.

Olası riskler ve değerlendirme

Söz konusu iddiaların doğrulanması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Mühendislik ve Ar-Ge verilerinin sızması, kurumun rekabet avantajını olumsuz etkileyebilir ve ticari sırlar açısından ciddi riskler yaratabilir. Türkiye merkezli bir kurum olması nedeniyle, olayın 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bildirim yükümlülüklerini tetiklemesi beklenebilir. Tehdit aktörünün iddiaları, tedarik zinciri güvenliği açısından kurumun iş ortakları için de potansiyel bir tehdit oluşturabilir.

Üretim sektöründeki organizasyonlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması açısından da büyük riskler taşımaktadır. Özellikle Ar-Ge ve patent odaklı çalışan firmalar için siber güvenlik önlemlerinin sıkılaştırılması, ağ segmentasyonu ve erişim kontrollerinin artırılması kritik önem taşımaktadır. Tedarik zinciri güvenliği açısından, büyük ölçekli üretim yapan firmaların iş ortaklarına karşı da bir risk kaynağı haline gelmesi, endüstriyel siber güvenlik stratejilerinin bir parçası olarak ele alınmalıdır.