MONVIA Holding, A.Ş. verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Slovakya
• Duyuru tarihi: 14 Kasım 2024

Akira grubu MONVIA Holding, A.Ş. verilerini sızıntı sitesinde paylaştı

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, MONVIA Holding, A.Ş. isimli kuruma ait verilerin sızdırıldığına dair bir iddia ortaya atıldı. Akira fidye yazılımı grubu, 14 Kasım 2024 tarihinde yaptığı bir duyuru ile söz konusu kuruma ait olduğu öne sürülen verileri kamuya açık hale getirdiğini bildirdi. Tehdit aktörlerinin bu eylemi, kurumun verilerine erişim sağladıkları iddiasına dayanıyor.

Saldırganlar, ele geçirdikleri verilerin indirilmesi için gerekli olan magnet bağlantısını ve arşiv şifresini ilan içeriğinde açıkça paylaşmış durumdadır. Verilerin torrent protokolü üzerinden paylaşıma açıldığı belirtilmektedir. Bu durum, siber suçluların verileri geniş kitlelere yaymak ve kurum üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırılan verilerin içeriği hakkında oldukça kapsamlı iddialar bulunmaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamında çok sayıda kritik veri türünün yer aldığı öne sürülmektedir. Her ne kadar saldırganlar tarafından paylaşılan verilerin doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü sunulmamış olsa da, sızıntının kapsamı hakkında şu iddialar dile getirilmiştir:

• Kişisel veriler
• Gizli bilgiler
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi)
• Çalışanlara ait tıbbi kayıtlar
• Müşteri verileri
• Kurum içi kurumsal belgeler

Söz konusu verilerin niteliği, saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda kurumun operasyonel ve insani süreçlerine yönelik ciddi bir veri ihlali olduğunu göstermektedir.

Siber saldırı yöntemleri ve ikincil riskler

Akira grubunun kullandığı yöntemler incelendiğinde, sızdırılan verilerin yayımlanmasının kurum ve paydaşları için ciddi ikincil riskler barındırdığı görülmektedir. Özellikle çalışanlara ait tıbbi kayıtlar ve kişisel verilerin sızdırılması, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı amacıyla kullanılmasına veya çalışanlara yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Bu tür saldırılar, siber saldırganların elde ettikleri hassas bilgileri kullanarak güven inşa etmeye çalıştığı ve daha sonra daha büyük çaplı dolandırıcılık faaliyetleri yürüttüğü karmaşık süreçlerdir.

Veri ihlalinin olası hukuki ve ticari sonuçları

Bu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Verilerin sızdırıldığı iddia edilen kurumun faaliyet gösterdiği bölge ve verilerin hassasiyeti göz önüne alındığında, Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlal edilmiş olma ihtimali bulunmaktadır. Bu durum, kurumun ciddi idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, tıbbi kayıtlar gibi özel nitelikli kişisel verilerin sızdırılması, hukuki riskleri daha da karmaşık hale getirmektedir.

Siber suçluların sıklıkla başvurduğu çifte gasp taktikleri, verilerin şifrelenmesinin yanı sıra verilerin kamuya açık hale getirilmesini de içerir. Bu durum, kurumun ticari itibarı üzerinde doğrudan ve olumsuz bir etki yaratma potansiyeline sahiptir. Veri ihlalleri, kurumların müşterileri ve iş ortakları nezdindeki güvenilirliğini sarsarak uzun vadeli ticari kayıplara neden olabilir.

Kurumların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Siber saldırganların verileri kamuya açarak baskı kurma stratejilerine karşı, kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önleyici tedbirleri hayati bir öneme sahiptir. Ancak bu olay özelinde, Akira grubu hakkında kamuya açık bilginin sınırlı olduğu unutulmamalıdır.