Pacific Summit Energy, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Mayıs 2025

Akira fidye yazılımı grubu, Sumitomo Corporation'ın bir iştiraki olan Pacific Summit Energy şirketine ait olduğunu iddia ettiği 163 GB boyutundaki kurumsal veriyi sızdırdığını duyurdu. Grubun sızıntı sitesinde 16 Mayıs 2025 tarihinde yer alan ilanda, şirketin kritik verilerinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Akira grubu, söz konusu siber saldırının 22 Nisan 2025 tarihinde gerçekleştiğini ileri sürmektedir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak çok sayıda iç dosyayı ele geçirmişlerdir. Grubun paylaşımında, Pacific Summit Energy'nin Sumitomo Corporation ile olan kurumsal bağına özellikle vurgu yapıldığı ve bu bağlantının sızıntının kapsamı açısından önem taşıdığı belirtilmiştir.

Saldırganlar, ele geçirdikleri verilerin bir kısmını kamuya açık hale getireceklerini ifade ederek, kurum üzerinde baskı kurmayı hedeflediklerini göstermektedir. Bu tür durumlar genellikle siber suçluların, verileri şantaj amacıyla kullandığı çifte gasp yönteminin bir parçası olarak görülür. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu maddi taleplerde bulunmaya zorlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında hem çalışanlara hem de kurumsal iş süreçlerine dair hassas bilgiler yer almaktadır. İddia edilen verilerin içeriğinde şunlar bulunmaktadır:

• Çalışanlara ait pasaport bilgileri
• Ehliyet bilgileri
• Kredi kartı detayları
• Finansal veriler
• Müşteri verileri
• Gizlilik sözleşmeleri

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ayrıca, sızıntıyla ilgili herhangi bir fidye talebi veya verilerin boyutuyla ilgili doğrulanmış bir detay da belirtilmemiştir.

Pacific Summit Energy hakkında

Sumitomo Corporation'ın bir iştiraki olan Pacific Summit Energy, enerji piyasalarında faaliyet gösteren önemli bir kuruluştur. Şirket; doğal gaz, elektrik, ham petrol ve sıvılaştırılmış doğal gaz (LNG) ticareti ile lojistik hizmetleri sunmaktadır. Küresel kaynakları yerel uzmanlıkla birleştirerek enerji piyasalarında operasyonlarını yürüten kurum, stratejik bir sektörde hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, beraberinde ciddi güvenlik riskleri getirmektedir. Özellikle çalışanlara ve müşterilere ait kişisel verilerin (pasaport, ehliyet, kredi kartı vb.) açığa çıkması, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri doğrudan artırmaktadır. Kurumun ABD merkezli faaliyetleri göz önüne alındığında, sızıntının ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi muhtemeldir.

Ayrıca, Pacific Summit Energy'nin Sumitomo Corporation ile olan kurumsal bağı, sızıntının tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabileceğine işaret etmektedir. Bir tedarik zinciri saldırısı veya sızıntısı, ana şirket veya diğer bağlantılı kuruluşlar için de güvenlik açığı yaratabilir. Grubun geçmişteki faaliyetleri incelendiğinde, VPN zafiyetlerini kullanma eğiliminde olduğu görülmektedir; bu durum, kurumun ağ güvenliği süreçlerinde ve erişim kontrollerinde zafiyetler olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi hayati önem taşımaktadır. Çok faktörlü kimlik doğrulama sistemlerinin uygulanması, ağ trafiğinin sürekli izlenmesi ve VPN gibi uzaktan erişim noktalarının sıkı bir şekilde denetlenmesi, bu tür saldırıların etkisini azaltmada kritik rol oynar. Ayrıca, veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması, sızdırılan verilerin okunabilirliğini engelleyebilir.