Legacy Mail Management, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Kasım 2023

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler sektöründe faaliyet gösteren Legacy Mail Management adlı kuruma yönelik bir veri sızıntısı iddiasında bulundu. Grup tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği ve belirli bir süre içinde yayımlanacağı belirtildi.

Saldırının ayrıntıları ve grubun iddiaları

27 Kasım 2023 tarihinde yayımlanan sızıntı ilanına göre, Akira grubu Legacy Mail Management'a yönelik bir saldırı gerçekleştirdiğini öne sürmektedir. Tehdit aktörü, kurumdan ele geçirdiği verilerin bir kısmını yayımlayacağını belirterek çifte gasp stratejisi izlemektedir. Bu yöntem, saldırganların verileri şifreledikten sonra, verilerin halka açık platformlarda paylaşılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanmaktadır.

Saldırganlar, ele geçirdikleri verilerin bir kısmını hafta içerisinde yayımlayacaklarını iddia etmektedir. Bu tür saldırılarda amaç, kurum üzerinde hem operasyonel hem de itibari bir baskı oluşturarak fidye talebinin karşılanmasını sağlamaktır. Mevcut durumda, saldırının nasıl gerçekleştirildiğine dair kesin bir bilgi bulunmamakla birlikte, Akira grubunun geçmişteki faaliyetleri göz önüne alındığında, saldırının VPN açıklarından yararlanılarak gerçekleştirilmiş olma ihtimali üzerinde durulmaktadır.

Sızdırılan verilerin kapsamı

Akira grubu tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair herhangi bir detaylı bilgi verilmemiştir. Paylaşılan ilanlarda sızdırılan dosyalara dair herhangi bir ekran görüntüsü de yer almamaktadır. Grubun iddiasına göre, kurumdan elde edildiği öne sürülen dosya sayısı 40.000'den fazladır.

• 40.000'den fazla dosya

İlan metninde sızdırılan verilerin hangi türden bilgilere (müşteri verileri, finansal kayıtlar veya personel bilgileri gibi) ait olduğuna dair spesifik bir veri türü listelenmemiştir.

Olayın olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Legacy Mail Management için ciddi operasyonel aksamalara ve telafisi güç itibar kayıplarına yol açabilecek niteliktedir. Verilerin kamuya açık hale gelmesi durumunda, kurum bünyesindeki hassas bilgilerin ifşa olması, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı gibi ciddi riskler oluşturabilir. Ayrıca, sızan verilerin diğer kötü niyetli aktörler tarafından hedefli oltalama saldırmalarında kullanılması da ikincil bir risk unsuru olarak öne çıkmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu tür ihlallerde yerine getirilmesi gereken olası bildirim yükümlülükleri hukuki bir süreç olarak gündeme gelebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece teknik bir sorun değil, aynı zamanda yasal ve ticari bir kriz niteliği taşımaktadır.

Sektörel savunma ve önleyici tedbirler

Bu tür karmaşık saldırılara karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Özellikle VPN gibi uzaktan erişim noktalarının güncel tutulması, zayıf parolaların ve açıkların kapatılması, saldırı yüzeyini azaltmak adına temel adımlardır. Ayrıca, verilerin sızdırılması durumunda oluşabilecek kimlik hırsızlığı risklerine karşı çalışanların ve müşterilerin sürekli bilgilendirilmesi, siber güvenlik farkındalığının artırılması, saldırı sonrası oluşabilecek ikincil risklerin yönetilmesine yardımcı olabilir.