Old National Events Plaza Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 10 Şubat 2025

Akira fidye yazılımı grubu, Old National Events Plaza adlı kuruluşa ait hassas kurumsal verileri ele geçirdiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırı iddiasını ortaya koymaktadır.

Saldırı iddiası ve yaşanan olay

Akira grubu, 10 Şubat 2025 tarihinde Old National Events Plaza'yı sızıntı sitesinde listelemiştir. Grubun yaptığı iddiaya göre, saldırganlar kuruma ait olduğu öne sürülen çeşitli kurumsal belgeleri ele geçirmiş durumdadır. Yapılan bu duyuru, siber saldırganların ele geçirdiklerini iddia ettikleri verileri kamuoyuna açıklama niyetinde olduklarını göstermektedir.

Söz konusu olayda, saldırganların verileri yayımlama tehdidiyle kurumu baskı altına almaya çalıştığı görülmektedir. Bu tür durumlar, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar yönetimi süreçlerini doğrudan etkileyen ciddi tehdit unsurları arasında yer almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında kurumun işleyişine dair kritik dokümanlar bulunmaktadır. İlanda, herhangi bir ekran görüntüsü sunulmamış olsa da, ele geçirilen verilerin içeriğine dair şu detaylar belirtilmiştir:

• Finansal veriler ve denetim raporları
• Gizli lisanslar ve sözleşmeler
• Ödeme detayları
• Çalışanlara ait iletişim bilgileri ve e-posta adresleri
• Müşterilere ait iletişim bilgileri ve e-posta adresleri

Bu verilerin kapsamı, saldırganların kurumun iç işleyişine ve paydaşlarına dair geniş bir bilgi setine erişim sağladığı iddiasını güçlendirmektedir.

Old National Events Plaza hakkında

Old National Events Plaza, Amerika Birleşik Devletleri'nin Indiana eyaletinde faaliyet gösteren çok amaçlı bir etkinlik merkezidir. 280.000 metrekarelik geniş bir alana sahip olan bu tesis; çeşitli etkinlikler, konferanslar ve performanslar için ev sahipliği yapmaktadır. Kurum, aynı zamanda kapsamlı etkinlik planlama ve koordinasyon hizmetleri de sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle iletişim bilgilerinin ve finansal detayların ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumsal finansal verilerin ve ticari sözleşmelerin açığa çıkması, kurumun ticari itibarına zarar verebileceği gibi operasyonel süreçlerin aksamasına da neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür durumlar, kurumların veri koruma mevzuatına uyum süreçlerini ve yasal sorumluluklarını yeniden gözden geçirmelerini gerektirebilir.

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir gruptur. Grup, genellikle