Sanok Rubber Company Spólka Akcyjna Akira fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Akira
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2024

Akira fidye yazılımı grubu, Polonya merkezli Sanok Rubber Company Spólka Akcyjna adlı şirketin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, şirkete ait yaklaşık 600 GB boyutunda verinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

13 Şubat 2024 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, Sanok Rubber Company Spólka Akcyjna'ya ait verileri sızıntı sitesinde yayımlayacağını duyurduğunu belirtmiştir. Grup, şirketin ağlarına yetkisiz erişim sağladığını ve bu sayede çeşitli hassas dosyalara ulaştığını iddia etmektedir. Ancak, saldırının doğruluğunu veya sızdırılan verilerin gerçekliğini teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, grubun iddialarının bağımsız bir şekilde doğrulanmasını imkansız kılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. İlanda, sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel belgeler
• Muhasebe bilgileri
• Müşteri bilgileri

Bu verilerin yanı sıra çeşitli gizli dosyaların da ele geçirildiği belirtilmiştir. Herhangi bir ekran görüntüsü sunulmadığı için verilerin kapsamı hakkında kesin bir bilgiye ulaşılamamaktadır.

Sanok Rubber Company hakkında

Sanok Rubber Company, Polonya'da faaliyet gösteren ve kauçuk üretimi konusunda uzmanlaşmış bir sanayi şirketidir. Şirket; kauçuk, kauçuk-metal ürünleri ve kauçuğun diğer malzemelerle birleştirilmesiyle elde edilen kombinasyonların üretimi üzerine yoğunlaşmaktadır. Ayrıca otomotiv, inşaat ve endüstriyel sektörler için sızdırmazlık sistemleri ve teknik kauçuk ürünleri imalatı yapmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ihlallere yol açabileceği ve kurumun yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Özellikle müşteri bilgilerinin ifşa edilmesi, hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil siber saldırı risklerini artırmaktadır.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidini de içermektedir. Bu yöntemle saldırganlar, kurumun fidye ödememesi durumunda verileri kamuya açık hale getirebileceklerini belirterek baskı kurmaktadırlar. Grubun geçmişteki faaliyetleri incelendiğinde, genellikle VPN açıklarını hedef aldığı görülmektedir. Bu nedenle, benzer sektörlerde faaliyet gösteren organizasyonların ağ güvenliği süreçlerini gözden geçirmeleri ve siber güvenlik protokollerini güçlendirmeleri kritik önem taşımaktadır.

Siber saldırıların karmaşıklaştığı günümüzde, sızıntı sitelerinde yer alan iddialar her zaman kesin kanıt teşkil etmese de, veri sızıntısı riskine karşı hazırlıklı olmak gerekmektedir. Şirketlerin veri gizliliğini korumak adına ağ erişim kontrollerini sıkılaştırması ve olası ihlallere karşı bir yanıt planı oluşturması büyük önem arz etmektedir.