PEER Consultants Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2024

Akira fidye yazılımı grubu, çevresel mühendislik danışmanlığı alanında faaliyet gösteren PEER Consultants şirketinin verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 22 Şubat 2024 tarihinde yayımlanan bu duyuru, kurumun bir siber saldırıya maruz kaldığına dair iddiaları içermektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Akira grubu, PEER Consultants bünyesinde bulunan yaklaşık 20 GB boyutunda veriyi ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, ele geçirilen bu verilerin içerisinde kritik kişisel bilgiler yer aldığı belirtilmektedir. Söz konusu iddia, 22 Şubat 2024 tarihinde kamuoyuna duyurulmuştur. Bu olay, çevre mühendisliği danışmanlığı hizmetleri sunan kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı girişimi olarak nitelendirilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri şantaj unsuru olarak kullanırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlar. Akira grubunun bu tür taktikleri kullanması, sızıntı sonrası risklerin boyutunu artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça hassas nitelikli belgelerden oluşmaktadır. İddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hakkında şu detaylar verilmiştir:

• Pasaport verileri
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgesi bilgileri
• Gizlilik anlaşmaları ve NDA belgeleri

Bu tür hassas verilerin ifşası, sadece kurumun operasyonel süreçlerini değil, aynı zamanda ilgili belgelerin sahiplerinin kişisel güvenliğini de doğrudan etkileme potansiyeline sahiptir.

PEER Consultants hakkında

PEER Consultants, çevre mühendisliği alanında kapsamlı danışmanlık hizmetleri sunan bir firmadır. Şirket, müşterilerine özel çözümler üretmekte ve uzun vadeli profesyonel iş ortaklıkları geliştirmeye odaklanmaktadır.

Olası riskler ve güvenlik değerlendirmesi

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, iddia edilen verilerin sızdırılması, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. PEER Consultants'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, kişisel verilerin bu şekilde ifşa edilmesi, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Verilerin hassasiyeti, kurumun tedarik zinciri ortakları için de ikincil riskler doğurabilir. Ayrıca, grubun VPN açıklarını istismar etme eğilimi, kurumların ağ güvenliği süreçlerini ve erişim protokollerini yeniden değerlendirmelerini zorunlu kılabilir. Bu tür siber tehditlerle mücadelede, ağ güvenliği süreçlerinin sıkılaştırılması ve erişim noktalarının denetlenmesi kritik önem taşmaktadır.

Genel olarak, bu tür siber saldırılar karşısında kurumların veri şifreleme yöntemlerini geliştirmesi, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve ağ üzerindeki zafiyetleri düzenli olarak taraması önerilmektedir. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.