Mahindra Racing akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Hindistan
• Sektör: Ulaşım
• Duyuru tarihi: 4 Haziran 2024

Mahindra Racing, akira olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun ağından 114 GB boyutunda verinin sızdırıldığını iddia ediyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen akira, Mahindra Racing kurumuna ait verileri ele geçirdiğini öne sürerek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun ağ sistemlerine sızdıkları ve bu süreçte 114 GB boyutunda veriyi dışarı aktardıkları iddia edilmektedir. Tehdit aktörü, ele geçirdiği bu verilerin çok yakın bir gelecekte kamuya açık bir şekilde paylaşılacağını belirtmiştir. Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel ve kişisel bilgilerini içeren geniş bir yelpazeyi kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Pilotlara ve diğer çalışanlara ait pasaport bilgileri
• Finansal tablolar
• Muhasebe kayıtları
• Gizlilik sözleşmeleri (NDA)
• Araç kurulum bilgileri

Saldırının potansiyel etkileri ve risk değerlendirmesi

Akira grubunun sıkça uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kamuya açıklanması ciddi riskler barındırmaktadır. Özellikle çalışanlara ait pasaport bilgilerinin ifşası, bireyler için doğrudan kimlik hırsızlığı riskini beraberinde getirebilir. Bunun yanı sıra, kurumun finansal tabloları ve muhasebe kayıtları gibi kritik verilerinin açığa çıkması, şirketin rekabet avantajına zarar verebileceği gibi ticari sırların da ifşa olmasına yol açabilir.

Grubun genellikle VPN zafiyetlerini kullanarak ağlara sızma eğilimi göstermesi, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini derinlemesine gözden geçirmeleri gerektiğini göstermektedir. Bu tür veri sızıntıları, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabileceği gibi kurum üzerinde ciddi bir itibar kaybına da yol açabilir.

Siber saldırılara karşı genel savunma stratejileri

Bu tür olaylar, kurumların siber dayanıklılık stratejilerini sürekli olarak güncellemesi gerektiğini hatırlatmaktadır. Fidye yazılımı gruplarının kullandığı yöntemlere karşı savunma geliştirirken kurumların şu genel yaklaşımları benimsemesi önemlidir:

Birincisi, ağ güvenliği süreçlerinin, özellikle VPN ve uzak erişim noktalarının sürekli olarak denetlenmesi ve zafiyet taramalarının yapılması kritik önem taşır. İkincisi, verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle sınırlandırılması, olası bir sızıntının etkisini azaltabilir. Üçüncüsü, çalışanların kimlik avı ve sosyal mühendislik saldırılarına karşı eğitilmesi, saldırganların ağa giriş yollarını kapatmak adına temel bir adımdır. Son olarak, veri sızıntısı durumunda yasal yükümlülüklerin ve itibar yönetiminin önceden planlanmış bir kriz yönetimi planı dahilinde yürütülmesi, olası zararların minimize edilmesine yardımcı olabilir.