Leyman Manufacturing Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Aralık 2024

Akira fidye yazılımı grubu, 20 Aralık 2024 tarihinde Leyman Manufacturing isimli kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurarak şirketi kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, söz konusu saldırı kapsamında kurumun iç ağlarına erişim sağladığını ve çeşitli kurumsal dosyaları ele geçirdiğini öne sürmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü tarafından yapılan açıklamalara göre, saldırı 19 Aralık 2024 tarihinde gerçekleşmiştir. Akira grubu, Leyman Manufacturing'in iç ağlarına sızdığını ve bu sayede kritik kurumsal verilere ulaştığını iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanmaktadır.

Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak grubun operasyonel tarzı incelendiğinde, genellikle verileri şifreleme ve verileri ifşa etme üzerine kurulu olan çifte gasp taktiklerini kullandığı görülmektedir. Bu yöntem, kurumlar üzerinde sadece sistemlerin geri döndürülmesi değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etme zorunluluğu yaratarak ikincil bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı hakkında herhangi bir ekran görüntüsü sunulmamıştır. Tehdit aktörü, kurumun operasyonel süreçlerine dair çok çeşitli hassas verilerin sızdırılabileceğini iddia etmektedir. Bu kapsamda sızdırıldığı öne sürülen veri türleri şunlardır:

• Gizlilik sözleşmeleri
• Müşteri iletişim bilgileri
• Finansal belgeler
• Kredi kartı bilgileri

Leyman Manufacturing hakkında

Leyman Manufacturing, Amerika Birleşik Devletleri merkezli bir şirkettir. Şirket, hidrolik yük asansörleri ve kaldırma sistemlerinin tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur. Taşımacılık ve lojistik sektörleri için çeşitli endüstriyel kaldırma ekipmanları sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, Leyman Manufacturing'in müşterileri ve çalışanları için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Özellikle kredi kartı verilerinin sızdırılmış olması ihtimali, kurumun finansal düzenlemeler ve PCI DSS uyumluluğu açısından ciddi hukuki sonuçlarla karşı karşıya kalmasına neden olabilir. ABD merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının da devreye girmesi muhtemeldir.

Ayrıca, sızdırılan müşteri verilerinin, kurumun tedarik zincirindeki diğer paydaşlara yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması riski bulunmaktadır. Bu durum, kurumun sadece kendi iç yapısını değil, iş ortaklarını da etkileyebilecek bir zincirleme risk oluşturmaktadır. Bu tür karmaşık saldırılara karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme standartlarını yükseltmesi ve çalışanlar için farkındalık eğitimlerini artırması kritik önem taşımaktadır.

Fidye yazılımı saldırılarında kullanılan çifte gasp taktiği, kurumlar üzerindeki baskıyı artırarak operasyonel süreçlerin yanı sıra stratejik karar alma mekanizmalarını da doğrudan hedef almaktadır. Bu nedenle, veri sızıntısı iddiaları sadece teknik bir sorun değil, aynı zamanda hukuki, finansal ve itibari bir kriz yönetimi sürecidir.