P.N. Sakkoulas, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Yunanistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2025

Akira fidye yazılımı grubu, 17 Şubat 2025 tarihinde Yunanistan merkezli bir hukuk yayıncılık şirketi olan P.N. Sakkoulas'ı kendi sızıntı sitesinde listeledi. Grup, kurumun kurumsal belgelerine yetkisiz erişim sağladığını iddia ederek verilerin ele geçirildiğini öne sürmektedir. Söz konusu iddiaya ilişkin herhangi bir görsel kanıt veya ekran görüntüsü paylaşılmamıştır.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu tarafından gerçekleştirildiği iddia edilen bu olayda, grubun P.N. Sakkoulas kurumuna ait hassas kurumsal belgelere erişim sağladığı öne sürülmektedir. Grup, bu sızıntı iddiasını 17 Şubat 2025 tarihinde sızıntı sitesinde kamuoyuna duyurmuştur. Ancak, saldırının gerçekleştiğine dair iddiayı destekleyecek herhangi bir ekran görüntüsü veya veri örneği ilan sırasında sunulmamıştır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellemekle yetinmeyip, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, siber güvenlik literatüründe "çifte gasp" olarak adlandırılan bir taktik olarak bilinir. Bu tür durumlarda saldırganlar, verilerin internet ortamında yayımlanması tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Akira grubunun bu yöntemi kullandığı ve kurumun verilerini yayımlama tehdidiyle baskı kurmaya çalıştığı değerlendirilmektedir.

İddia edilen sızdırılan veriler

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçlerine ve kişisel bilgilerine dair kritik nitelikte içerikler barındırmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Sözleşmeler ve lisanslar

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olması, sızıntının kapsamının doğrulanmasını güçleştirmektedir. Ancak, iddia edilen verilerin niteliği, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır.

Kurum profili

P.N. Sakkoulas, Yunanistan merkezli faaliyet gösteren bir hukuk yayıncılığı şirketidir. Kurum, özellikle hukuk kitapları ve akademik yayınlar üzerine uzmanlaşmıştır. Şirketin portföyünde "Criminal Chronicles" ve "Chronicles of Private Law" gibi önemli hukuk dergileri ile çeşitli hukuk kitaplarının yayıncılığı yer almaktadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Akira grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Elde edilen verilerin niteliği göz önüne alındığında, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabileceği öngörülmektedir. Siber saldırganlar, sızdırılan iletişim bilgilerini kullanarak daha inandırıcı görünen oltalama e-postaları hazırlayabilir ve kullanıcıları yanıltmaya çalışabilirler.

Kurumun Yunanistan merkezli olması sebebiyle, bu tür bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve ağır para cezalarına yol açması muhtemeldir. Veri koruma düzenlemeleri, kurumların siber güvenlik önlemlerini en üst düzeyde tutmalarını ve olası ihlalleri yetkili makamlara bildirmelerini zorunlu kılar.

Teknik açıdan bakıldığında, Akira grubunun geçmişteki yöntemleri incelendiğinde, VPN (Sanal Özel Ağ) açıklarını kullanarak ağlara sızdığı görülmektedir. Bu durum, kurumların ağ güvenliği protokollerini ve uzaktan erişim yöntemlerini sürekli olarak yeniden gözden geçirmeleri ve güncellemeleri gerektiğini göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ üzerindeki yetkisiz hareketlerin izlenmesi, bu tür saldırıların etkisini azaltmak adına kritik öneme sahiptir.