National AirVibrator Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 25 Şubat 2025

Akira fidye yazılımı grubu, National AirVibrator şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı açıklamada, şirkete ait verilerin sızdırıldığı ve bu verilerin 40 GB boyutunda olduğu öne sürüldü. 25 Şubat 2025 tarihinde yapılan bu duyuruyla birlikte, saldırının 6 Aralık 2024 tarihinde gerçekleştiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, National AirVibrator'a ait olduğunu iddia ettiği kurumsal belgeleri kendi sızıntı sitesinde paylaşmıştır. Grup, söz konusu verilerin indirilmesi için torrent tabanlı bir yöntem sunduğunu ve sızdırılan arşivlerin herhangi bir şifre gerektirmediğini belirtmektedir. Bu yöntemle, iddia edilen verilerin doğrudan erişime açıldığı ifade edilmektedir.

Saldırı yöntemi olarak bilinen ve verilerin hem şifrelenip hem de sızdırılmasını içeren çifte gasp taktiklerinin kullanıldığı görülmektedir. Bu tür durumlarda saldırganlar, sistemleri kilitlemenin yanı sıra verileri kamuya açık hale getirme tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır. Verilerin sızdırılmasıyla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veri paketinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu öne sürülmektedir:

• Gizlilik sözleşmeleri (NDA)
• Finansal belgeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Sürücü belgeleri

Söz konusu verilerin 40 GB boyutunda olduğu iddia edilse de, dosya sayısına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

National AirVibrator hakkında

National AirVibrator (NAVCO), dökme malzemelerin depolama tankları, silolar ve raylı sistemlerdeki akışını kolaylaştırmak amacıyla endüstriyel vibratörler ve titreşimli ekipmanlar üreten bir Amerikan şirketidir. Şirket, faaliyetlerini temel olarak raylı taşımacılık, dökümhaneler ve proses imalatı sektörlerine yönelik çözümler sunarak sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Akira grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin hem kurum hem de etkilenen bireyler için ciddi ikincil riskler barındırdığını göstermektedir. Özellikle çalışan ve müşteri iletişim bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için uygun bir zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunun eyalet düzeyindeki veri koruma yasaları kapsamında hukuki yükümlülükleri tetikleyebileceği düşünülmektedir.

Siber saldırganların sıklıkla VPN açıklarını kullanarak ağlara sızma eğilimi gösterdiği göz önüne alındığında, bu tür olaylar kurumların ağ güvenliği duruşlarını kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır. Verilerin halka açık bir şekilde paylaşılması, kurumun ticari itibarı üzerinde uzun vadeli ve olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür siber olaylarla mücadele etmek için kuruluşların ağ güvenliği süreçlerini sürekli olarak değerlendirmesi ve veri koruma protokollerini güçlendirmesi kritik önem taşımaktadır.