North Georgia Brick, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2024

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren North Georgia Brick şirketini hedef aldığını ve şirkete ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, saldırganlar kurumun operasyonel ve finansal bilgilerini içeren geniş kapsamlı bir veri setine eriştiklerini öne sürüyorlar.

Saldırı iddiası ve yaşanan olay

Saldırı iddiası, 20 Ağustos 2024 tarihinde Akira grubu tarafından resmi sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna bildirildi. Tehdit aktörü, North Georgia Brick kurumuna ait verilerin sızdırıldığını ve bu verilerin toplamda 10 GB boyutunda olduğunu iddia etmektedir. Grubun bu tür saldırılarda sıklıkla başvurduğu ve kurbanlarını verileri yayımlama tehdidiyle baskı altına aldığı bilinen çifte gasp yöntemiyle hareket ettiği belirtilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek kurumu verileri internet ortamında ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel duraksama hem de itibar kaybı gibi iki yönlü bir baskı oluşturmayı amaçlamaktadır. Söz konusu olayda, grubun verileri yayımlayacağını iddia etmesine rağmen, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler kurumun iç işleyişine ve mali durumuna dair kritik detaylar barındırmaktadır. İlanda, sızdırılan verilerin içeriğine dair şu unsurlar yer almaktadır:

• Çalışan belgeleri
• Sözleşmeler
• Anlaşmalar
• Muhasebe verileri
• Finansal bilgiler

Bu verilerin kapsamı, kurumun hem çalışan haklarını hem de ticari ortaklıklarını doğrudan etkileyebilecek niteliktedir.

North Georgia Brick hakkında

North Georgia Brick, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir inşaat malzemeleri tedarikçisidir. Şirket, konut ve ticari projeler için geniş bir ürün yelpazesi sunmaktadır. Bu yelpaze içerisinde tuğla, parke taşı ve taş kaplama gibi çeşitli yapı malzemeleri bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun işleyişi üzerinde çeşitli riskler doğurma potansiyeline sahiptir. Özellikle çalışan belgelerinin ve finansal verilerin ele geçirilmiş olması, kurum çalışanlarının ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Finansal verilerin ifşası, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratabilir ve ilgili veri koruma mevzuatları kapsamında kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Akira grubunun kullandığı çifte gasp taktikleri, verilerin kamuya açıklanmasıyla birlikte ikincil risklerin de ortaya çıkmasına yol açabilir. Bu tür durumlarda, kurumların sızıntının gerçek kapsamını ve boyutlarını tam olarak belirleyebilmeleri için kapsamlı adli bilişim incelemeleri gerçekleştirmeleri kritik önem taşımaktadır. Ayrıca, etkilenen tarafların bilgilendirilmesi ve gerekli güvenlik önlemlerinin alınması, olası mağduriyetlerin azaltılması açısından gereklidir.

Sektörel bazda bakıldığında, üretim ve tedarik zinciri odaklı işletmelerin bu tür karmaşık saldırılara karşı hazırlıklı olması gerekmektedir. Veri ihlallerinin ardından gerçekleştirilecek adli incelemeler, sızan verilerin niteliğini anlamak ve gelecekteki saldırıları önlemek adına temel bir adım teşkil etmektedir.