Mermet, Akira fidye yazılımı grubu tarafından sızdırılma iddiasıyla karşı karşıya

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2024

Akira fidye yazılımı grubu, 27 Mart 2024 tarihinde yayınladığı bir duyuruyla, ABD merkezli Mermet şirketine ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda kurumun yaklaşık 30 GB boyutunda verisinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve Akira grubunun yöntemleri

Akira grubu, Mermet şirketini 27 Mart 2024 tarihinde kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, gerçekleştirilen bu saldırı sonucunda kurumun kritik verilerine erişim sağlanmıştır. Kamuoyuna yansıyan bilgiler, bu grubun faaliyetleri hakkında sınırlı veriye sahip olunduğunu göstermektedir. Ancak grubun, siber saldırı süreçlerinde sıklıkla çifte gasp yöntemini kullandığı ve genellikle VPN hesaplarındaki açıkları istismar ettiği bilinmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanmalarını içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir. Bu tür saldırılarda saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, çalınan verilerin içeriğine dair bazı detaylar paylaşılmıştır. İlgili iddiaya göre, sızdırılan veriler arasında kurumun iç işleyişine dair dosyalar ve hassas bilgiler yer almaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan İK verileri
• Kişisel bilgiler

Saldırganların iddia ettiği bu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Verilerin boyutu hakkında ise yaklaşık 30 GB olduğu belirtilmiştir.

Mermet şirketinin profili

Mermet, güneş kontrolü ve enerji tasarrufu sağlayan yüksek kaliteli teknik kumaşlar üreten bir imalat şirketidir. Merkezi Güney Carolina, Cowpens'te bulunan firma, özellikle iç mekan güneşlik sistemleri için tekstil çözümleri sunma konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Bu durum, çalışanların kimlik hırsızlığına veya çeşitli dolandırıcılık girişimlerine maruz kalmasına yol açabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Ayrıca, kullanılan çifte gasp taktiği, kurumun operasyonel sürekliliğini doğrudan tehdit etmekte ve ikincil saldırılar için uygun bir zemin hazırlamaktadır. Sızdırılan verilerin hassasiyeti, kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturma potansiyeline sahiptir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların siber güvenlik stratejilerini güçlendirmeleri kritik önem taşımaktadır. Özellikle VPN hesaplarının güvenliği, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada temel adımlardır. Veri sızıntılarının operasyonel ve hukuki sonuçları, imalat sektöründeki diğer paydaşlar için de önemli bir ders niteliğindedir.