Quik Pawn Shop, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Şubat 2024

Akira fidye yazılımı grubu, Alabama eyaletinde faaliyet gösteren Quik Pawn Shop isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 22 Şubat 2024 tarihinde sızıntı sitesinde yayınlanan ilanda, saldırganlar kurumun sistemlerinden büyük miktarda verinin çalındığını öne sürdü.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Akira grubu, 22 Şubat 2024 tarihinde Quik Pawn Shop'u kendi sızıntı platformunda listeledi. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak 140 GB boyutunda dosya elde etmeyi başardı. Grubun paylaştığı bilgilere göre, söz konusu sızıntı sadece rastgele dosyalarla sınırlı kalmamış, aynı zamanda kapsamlı müşteri bilgilerini içeren bir veritabanının da ele geçirildiği belirtilmiştir. Bu durum, saldırganların kurumun hassas veri yapısına erişim sağladığı iddiasını güçlendirmektedir. Ancak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü veya verinin gerçekliğini kanıtlayan görsel materyal sunulmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, çalınan verilerin içeriği oldukça kritik nitelikler taşımaktadır. İddia edilen veriler arasında müşterilerin kimlik bilgilerinden finansal kayıtlarına kadar pek çok hassas veri türü bulunmaktadır. Söz konusu veriler arasında şunların bulunduğu öne sürülmektedir:

• Doğum tarihi
• Adres bilgileri
• Sosyal güvenlik numarası (SSN)
• Finansal işlem kayıtları

Bu tür verilerin sızdırılması, bireylerin dijital kimliklerinin kötü niyetli kişilerce kullanılmasına zemin hazırlayabilir.

Kurum hakkında bilgi

1978 yılında kurulan Quik Pawn Shop, Alabama eyaletinde faaliyet gösteren bir rehinci ve perakende satış mağazaları zinciridir. Şirket; Montgomery, Birmingham, Mobile ve Tuscaloosa bölgelerinde toplam 15 farklı lokasyonda hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları ve finansal işlem kayıtları gibi verilerin ifşa edilmesi, mağdurlar üzerinde uzun vadeli olumsuz sonuçlar doğurabilir. Bu tür verilerin sızması, kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin uygulanması için uygun bir ortam yaratabilir.

Akira grubunun uyguladığı çifte gasp taktiği, siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ikinci bir baskı altında bırakır. Verilerin yayımlanması veya fidye talebinin karşılanmaması durumunda, kurumun ikincil saldırı riskleriyle karşı karşıya kalması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmiş olması durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür olayların ardından kurumların, sızıntının gerçek kapsamını tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmesi ve etkilenen tüm tarafları bilgilendirmesi kritik bir önem taşımaktadır.

Perakende ve finansal hizmetlere yakın sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel sürekliliğin yanı sıra itibar kaybı riskini de beraberinde getirir. Siber saldırıların etkilerini azaltmak adına kurumların, veri güvenliği protokollerini sürekli gözden geçirmesi ve sızıntı sonrası süreçler için hazırlıklı olması gerekmektedir.