rqsi.com, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Ocak 2025

rqsi.com için veri sızıntısı iddiası

Akira fidye yazılımı grubu, 31 Ocak 2025 tarihinde yaptığı bir duyuru ile rqsi.com adlı kuruluşu kendi sızıntı sitesinde listelediğini açıkladı. Tehdit aktörü olan grup, söz konusu kuruluştan veri ele geçirdiğini iddia etmektedir. Bu gelişme, kurumun dijital varlıklarının güvenliği açısından kritik bir durum teşkil etmektedir.

Söz konusu olayda, saldırganların kurumun ağlarına sızarak verileri dışarı aktardığı öne sürülmektedir. Ancak, sızıntı sitesinde yayımlanan bu ilanda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi veya dosya örneği paylaşılmamıştır. Bu durum, sızıntının kapsamının henüz belirsiz olduğunu göstermektedir.

Veri sızıntısının kapsamı ve içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. İlanda herhangi bir ekran görüntüsü de yer almamaktadır. Bu nedenle, hangi veri türlerinin hedef alındığına dair mevcut bir veri bulunmamaktadır.

• Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır.

Kurum profili

Hedef alınan rqsi.com, Amerika Birleşik Devletleri merkezli bir kuruluştur ve finansal hizmetler sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de çalınan verileri yayımlamakla tehdit ettiği bir stratejidir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurum için ciddi hukuki yükümlülükler doğurabilir. Ayrıca, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Akira grubunun geçmişteki faaliyetleri, genellikle VPN açıklarını kullanarak ağlara sızma eğiliminde olduklarını göstermektedir. Bu durum, kurumun ağ güvenliği protokollerinin ve erişim kontrol mekanizmalarının kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı güçlü kimlik doğrulama yöntemleri ve sürekli izleme süreçleri hayati önem taşımaktadır.

Siber saldırıların karmaşıklaştığı günümüzde, veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri bütünlüğünü korumak için ek güvenlik katmanları oluşturmaları gerekmektedir. Özellikle VPN gibi uzaktan erişim noktalarının güvenliği, bu tür saldırı vektörlerini engellemek adına kritik bir savunma hattı oluşturmaktadır.