Mark Resolve Inc, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2025

Akira grubu Mark Resolve Inc verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 27 Ocak 2025 tarihinde yaptığı bir duyuru ile Mark Resolve Inc isimli kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını bildirdi. Grubun sızıntı sitesinde yayımladığı paylaşıma göre, söz konusu saldırı sonucunda kurumun özel kurumsal belgeleri ve iç yazışmalarının ele geçirildiği öne sürülmektedir. Grubun yaptığı açıklamada, elde edilen verilerin kamuoyuna açıklanmak üzere hazırlandığı belirtilmektedir.

Siber saldırganlar tarafından yapılan bu iddia, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleyi işaret etmektedir. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu baskı altına almaya çalışan yöntemler kullanmaktadır. Bu tür olaylarda, saldırganlar verilerin içeriğini kanıtlamak için bazen kısıtlı bilgiler paylaşsa da, bu vakada henüz bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde yer alan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 13 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere dayanarak, sızdırılan verilerin içeriğinde kurumun operasyonel ve kişisel bilgilerini içeren çeşitli dokümanların bulunduğu ifade edilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sürücü ehliyetleri
• Finansal belgeler
• Kurumsal yazışmalar
• Müşteri iletişim bilgileri (e-posta ve telefon numaraları)

Söz konusu verilerin kapsamı, hem kurumsal işleyişe dair hassas bilgileri hem de bireylerin kimlik bilgilerini içeren kritik dokümanları içermektedir. Bu durum, saldırının sadece kurumsal verileri değil, aynı zamanda kurumun iş yaptığı kişilerin özel bilgilerini de hedef aldığını göstermektedir.

Olayın olası etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, Mark Resolve Inc bünyesinde çalışan personelin ve kurumun müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle sürücü ehliyeti gibi kimlik doğrulama süreçlerinde kullanılan belgelerin sızdırılması, kötü niyetli aktörlerin bu bilgileri kullanarak sahte kimlikler oluşturmasına veya diğer dolandırıcılık faaliyetlerinde kullanmasına zemin hazırlayabilir.

Ayrıca, sızdırılan finansal veriler ve kurum içi yazışmalar, organizasyona yönelik ikincil saldırılar veya daha sofistike hedefli oltalama (phishing) kampanyaları için bir kaynak olarak kullanılabilir. Saldırganlar, kurumun iç işleyişine dair elde ettikleri bu bilgileri, çalışanları veya iş ortaklarını kandırmak amacıyla kullanabilirler. Bu durum, kurumun operasyonel güvenliğini ve itibarını doğrudan tehdit eden bir unsurdur.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, saldırılarını gerçekleştirmek için VPN (Sanal Özel Ağ) sistemlerindeki güvenlik açıklarını istismar edebildikleri görülmektedir. Bu tür zafiyetler, kurumların dış dünyaya açık kapılar olarak işlev görmekte ve saldırganların ağ içerisine sızmasını kolaylaştırmaktadır.

Sonuç olarak, ABD merkezli faaliyet gösteren bir kuruluş olan Mark Resolve Inc için bu durum, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı VPN güvenliğini artırması, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem taşımaktadır.