Menway verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ocak 2025

Akira fidye yazılımı grubu, Menway isimli Fransız şirketi hakkında bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yayımlanan duyuruya göre, şirkete ait olduğu öne sürülen geniş kapsamlı veriler, yayımlanmaya hazır bir şekilde listelenmiş durumda.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamada, Menway'e ait olduğu iddia edilen 20 GB'dan fazla verinin sızıntı sitesinde paylaşıldığı belirtilmiştir. Tehdit aktörleri, söz konusu verilerin yayımlanmaya hazır olduğunu ifade ederek süreci devam ettirdiklerini göstermektedir. Yapılan incelemelerde, bu sızıntı iddiasına ilişkin duyurunun 30 Ocak 2025 tarihinde oluşturulduğu tespit edilmiştir. Tehdit aktörlerinin bu tür eylemleri, genellikle kurban kurumu baskı altına almak amacıyla gerçekleştirilen çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Fidye yazılımı gruplarının uyguladığı çifte gasp yöntemi, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirilen hassas verilerin sızdırılacağı tehdidini de içermektedir. Bu yöntem, kurumların ödeme yapma motivasyonunu artırmak için verilerin gizliliğini bir koz olarak kullanmaktadır. Söz konusu olayda, verilerin yayımlanması durumunda oluşabilecek itibar kaybı ve operasyonel aksaklıklar, saldırganların temel hedefi olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler çok sayıda kritik belge ve hassas bilgi türünü kapsamaktadır. İlanda, kurumun işleyişine dair birçok önemli dokümanın bulunduğu öne sürülmektedir. Ancak, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• İK belgeleri
• Gizlilik sözleşmeleri

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve çalışanlarının kişisel mahremiyetini de doğrudan hedef almaktadır. Finansal denetimler, ödeme detayları ve raporlar gibi kritik dokümanların sızdırıldığı iddiası, kurumun finansal güvenilirliği üzerinde ciddi bir risk oluşturmaktadır.

Menway kurumsal profili

Menway, Fransa merkezli faaliyet gösteren ve profesyonel hizmetler alanında uzmanlaşmış bir kuruluştur. Şirket, iş dünyasına ve çalışanlara yönelik çeşitli insan kaynakları çözümleri sunmaktadır. Menway'in hizmet yelpazesi; işe alım süreçleri, geçici personel temini ve kariyer yönetimi gibi kritik alanları kapsamaktadır. Bu tür hizmetler sunan bir yapının, hem çalışanların hem de müşterilerin çok sayıda hassas verisine erişimi bulunmaktadır.

Olası etkiler ve güvenlik değerlendirmesi

Bu sızıntı iddiası, Menway bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle iletişim bilgilerinin ve İK belgelerinin sızdırılması, bireylerin daha sofistike sosyal mühendislik saldırılarına maruz kalmasına zemin hazırlayabilir. Ayrıca, finansal ve İK verilerinin açığa çıkması, kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Avrupa Birliği sınırları içerisinde faaliyet gösteren bir yapı olması, veri koruma ihlalleri ve buna bağlı olarak GDPR kapsamında yürütülecek idari süreçlerin gündeme gelmesine neden olabilir. Ayrıca, Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerini ve VPN yapılandırmalarını düzenli olarak gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Tedarik zinciri güvenliği açısından bakıldığında, Menway gibi insan kaynakları çözümleri sunan şirketlerin verilerinin sızdırılması, bu kurumla çalışan diğer iş ortaklarını da dolaylı olarak etkileyebilir. Bu tür durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşamaktadır.