New Hampshire PublicRadio, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Mayıs 2024

Akira fidye yazılımı grubu, New Hampshire PublicRadio kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grup, kurumun ağından elde edildiğini öne sürdüğü verilerin varlığını iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu, 31 Mayıs 2024 tarihinde New Hampshire PublicRadio kurumunu sızıntı sitesinde listeledi. Grup, kurumun ağından elde edildiğini öne sürdüğü yaklaşık 35 GB boyutundaki veriyi yayımlayacağını iddia etmektedir. Söz konusu saldırı tarihi olarak da 31 Mayıs 2024 tarihini göstermektedir.

Saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun, kurbanlarını verilerini halka açmakla tehdit ederek ödeme yapmaya zorladığı "çifte gasp" yöntemini kullandığı bilinmektedir. Ayrıca, bu grubun ağlara ilk erişimi sağlamak amacıyla genellikle VPN hesaplarındaki açıkları kullandığı rapor edilmektedir. Bu tür saldırı yöntemleri, kurumların dijital varlıklarını korumak için çok katmanlı savunma mekanizmaları kurmalarının ne kadar kritik olduğunu bir kez daha göstermektedir.

İddia edilen sızıntı içeriği

Grubun yaptığı duyuruya göre, ele geçirildiği iddia edilen veriler arasında çeşitli hassas kayıtlar bulunmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen verilerin içeriğine dair şu bilgiler verilmiştir:

• Finansal veriler
• Muhasebe kayıtları
• Hibe belgeleri

Söz konusu verilerin boyutu yaklaşık 35 GB olarak belirtilmiştir. Dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa edilme riski taşıdığını göstermektedir. Bu durumun, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabileceği değerlendirilmektedir. Özellikle finansal ve muhasebe kayıtlarının sızması, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Fidye yazılımı gruplarının kullandığı çifte gasp yöntemi, kurum üzerinde fidye ödemesi yapması için baskı oluşturmayı amaçlamaktadır. Verilerin halka açık bir şekilde paylaşılması ise kurumun itibarı üzerinde önemli bir zarar oluşturma potansiyeline sahiptir.

Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini gözden geçirmelerini ve özellikle VPN gibi giriş noktalarını daha sıkı denetlemelerini zorunlu kılmaktadır. Veri sızıntılarının yaratacağı hukuki ve itibari riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda kurumsal yönetim ve yasal uyumluluk süreçlerinin ayrılmaz bir parçası olduğunu kanıtlamaktadır.