Maxus Group verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Kasım 2024

Maxus Group verilerinin Akira grubu tarafından sızdırıldığı iddia ediliyor

Akira fidye yazılımı grubu, profesyonel hizmetler alanında faaliyet gösteren Maxus Group şirketine ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörleri, söz konusu verilerin 2 Eylül 2024 tarihinde gerçekleşen bir olay neticesinde elde edildiğini öne sürerek, verilerin indirilmesine olanak sağlamak amacıyla bir torrent dosyası ve magnet bağlantısı paylaşmıştır.

Söz konusu iddiaya göre, saldırganlar kurum verilerini ele geçirdikten sonra bu verileri sızdırma yoluyla kurum üzerinde baskı kurmayı hedefleyen çifte gasp yöntemini kullanmaktadır. Bu tür yöntemlerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas bilgileri kamuya açık platformlarda paylaşarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlar.

Saldırıda ele geçirildiği iddia edilen veriler

Yayımlanan ilanda, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak tehdit aktörü, sızdırılan verilerin içeriği hakkında oldukça spesifik bilgiler paylaşmıştır. İddiaya göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Yüklenicilere ait gizlilik sözleşmeleri (NDA)
• Sosyal Güvenlik Numaraları (SSN)
• İletişim bilgileri
• CVV içeren kredi kartı ekran görüntüleri
• Dahili finansal belgeler

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve iş ortaklarının kişisel güvenliğini de doğrudan tehdit eden bir durumdur.

Maxus Group hakkında

Maxus Group, müşterilerine entegre hizmet hatları aracılığıyla yetenek ve teknoloji çözümleri sunan bir profesyonel hizmetler şirketidir.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, Maxus Group bünyesinde çalışanlar ve kurumla iş birliği yapan yükleniciler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Finansal verilerin ve kişisel bilgilerin ifşa edilmesi, kurumun ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında ciddi uyumluluk sorunları yaşamasına yol açabilir. Bu durum, kurumun hukuki ve düzenleyici merciler nezdinde sorumluluklarla karşı karşıya kalmasına neden olabilir.

Siber saldırıların kapsamını tam olarak belirlemek ve etkilenen tarafları bilgilendirmek amacıyla kurumun kapsamlı bir adli bilişim incelemesi yapması gerekebilir. Veri sızıntılarının tespit edilmesi ve yönetilmesi, modern siber güvenlik stratejilerinin en kritik parçalarından biridir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun benzer saldırılarda sıklıkla VPN açıklarını kullandığı gözlemlenmektedir. Bu durum, profesyonel hizmetler gibi kritik veri akışının olduğu sektörlerde, ağ erişim noktalarının ve uzaktan erişim protokollerinin güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Benzer saldırılardan korunmak için kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri ve olası zafiyetlere karşı proaktif önlemler almaları büyük önem taşımaktadır.