New Balance Commodities Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Haziran 2024

Akira fidye yazılımı grubu, New Balance Commodities şirketinin verilerinin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel ve finansal kayıtlarını içeren yaklaşık 24 GB boyutunda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, New Balance Commodities şirketini hedef aldığını bir sızıntı sitesi paylaşımıyla kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun tahıl işleme ve yem üretimi süreçlerine dair çeşitli belgeleri ele geçirmeyi başarmıştır. Yapılan açıklamada, sızdırılan 24 GB boyutundaki verilerin yakın bir gelecekte erişime açılacağı belirtilmektedir. Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddialara göre sızdırılan bilgiler şunları içermektedir:

• Finansal veriler
• Banka bilgileri
• Tedarikçi bilgileri
• Sözleşmeler
• Operasyonel raporlar

Bu verilerin kurumun ticari faaliyetlerinin temelini oluşturan anlaşmalar, raporlar, finansal bilgiler, banka işlemleri ve tedarikçi detaylarını kapsadığı ileri sürülmektedir.

Saldırının potansiyel etkileri ve riskler

Bu siber güvenlik olayı, kurumun finansal ve operasyonel verilerinin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Sızdırılan bilgilerin niteliği göz önüne alındığında, bu durumun kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditlere yol açabileceği değerlendirilmektedir. Ayrıca, verilerin kamuya açık hale gelmesi, kurumun ticari itibarı ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapıdır. Bu tür gruplar, genellikle ağlara ilk erişimi sağlamak amacıyla VPN hesaplarındaki güvenlik açıklarını istismar etmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapılması esasına dayanmaktadır.

Sektörel ve yasal değerlendirme

New Balance Commodities'in Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu sızıntı sonucunda eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesi beklenebilir. Tarım ve gıda üretimi gibi kritik tedarik zinciri unsurlarını içeren sektörlerde, bu tür veri ihlalleri operasyonel sürekliliği ve iş ortakları arasındaki güveni doğrudan etkileyebilir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle VPN erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri sızıntısı önleme stratejilerini geliştirmeleri kritik önem taşımaktadır. Verilerin sızdırılması durumunda, kurumların hızlı bir şekilde yasal süreçleri başlatması ve etkilenen tarafları bilgilendirmesi, olası ikincil saldırıların etkisini azaltmak adına hayati bir adım olarak görülmektedir.