Ocasa, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Arjantin
• Sektör: Ulaşım
• Duyuru tarihi: 27 Haziran 2024

Lojistik hizmet sağlayıcısı olan Ocasa, Akira fidye yazılımı grubunun sızıntı sitesinde yer almak üzere listelenmiştir. Grubun yaptığı duyuruya göre, kurumun operasyonel süreçlerine ve hassas verilerine erişim sağlandığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, 27 Haziran 2024 tarihinde yaptığı bir açıklama ile Ocasa'ya ait verileri yayımlayacağını duyurmuştur. Grup, kurumun lojistik operasyonlarına ve müşteri verilerine erişim sağladığını öne sürmektedir. Yapılan bu açıklama, kurumun çeşitli uluslararası şubelerine ait operasyonel verilerin de tehlike altında olduğunu ve ele geçirildiğini göstermektedir.

Siber saldırganların bu tür eylemleri genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almak amacıyla gerçekleştirdiği bilinmektedir. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak adlandırılan bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri halka açık platformlarda paylaşmakla tehdit ederek kurumu daha ağır bir baskı altına alırlar.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından yapılan iddialara göre, kurumun sistemlerinden çok çeşitli hassas bilgiler sızdırılmıştır. Paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Finansal veriler
• Müşteri verileri
• Detaylı ödeme bilgileri

Saldırının olası etkileri ve riskler

Bu sızıntı iddiası, Ocasa bünyesinde faaliyet gösteren müşterilerin ve çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle finansal verilerin ve ödeme bilgilerinin ifşa edilmesi, kurumun iş ortakları ve müşterileri nezdinde büyük bir güven kaybına yol açabilecek niteliktedir.

Akira grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, sızdırılan bu verilerin gelecekte hedefli oltalama saldırıları için bir kaynak olarak kullanılması muhtemeldir. Ayrıca, kurumun Arjantin'deki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir.

Saldırganların ağlara sızma yöntemleri incelendiğinde, Akira grubunun genellikle VPN açıklarını kullanarak sistemlere giriş yaptığı bilinmektedir. Bu durum, ağ güvenliği ve uzaktan erişim protokollerinin kritik önemini bir kez daha ortaya koymaktadır.

Sektörel güvenlik değerlendirmesi

Lojistik ve taşımacılık gibi operasyonel yoğunluğun yüksek olduğu sektörlerde, veri bütünlüğü ve gizliliği hayati önem taşımaktadır. Bu tür siber olaylar, sadece dijital verileri değil, aynı zamanda fiziksel tedarik zinciri güvenliğini de dolaylı olarak etkileyebilir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ açıklarını düzenli olarak denetlemeleri ve özellikle uzaktan erişim noktalarını sıkı bir şekilde korumaları büyük önem arz etmektedir.

Veri sızıntısı iddiaları karşısında kurumların, sızdırılan verilerin kapsamını belirlemek, etkilenen tarafları bilgilandırmak ve yasal yükümlülükleri yerine getirmek adına hızlı aksiyon almaları gerekmektedir. Siber saldırganların verileri kullanarak gerçekleştirebileceği oltalama girişimlerine karşı da çalışanların eğitilmesi, bu tür süreçlerin bir parçası olarak görülmektedir.