Schäfer, dein BäckerGmbH & Co. KG verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2024

Akira fidye yazılımı grubu, Almanya merkezli bir gıda üretim şirketi olan Schäfer, dein BäckerGmbH & Co. KG'nin sistemlerine yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. 26 Eylül 2024 tarihinde bir sızıntı sitesinde yayımlanan duyuru ile siber saldırganlar, kurumun sistemlerinden veri sızdırdıklarını öne sürdüler.

Saldırı iddiası ve sızıntının boyutu

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden toplamda 14 GB boyutunda verinin sızdırıldığı belirtilmektedir. Söz konusu iddia, 26 Eylül 2024 tarihinde kamuoyuna duyurulmuştur. Ancak, siber saldırganlar tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmadığı için, sızıntının gerçek kapsamı ve içeriği bağımsız kaynaklar tarafından henüz doğrulanabilmiş değildir. Bu durum, siber güvenlik dünyasında sıkça rastlanan, saldırganların iddialarının doğruluğunun kanıtlanamadığı senaryolardan biridir.

Ele geçirildiği iddia edilen veriler

Akira grubu, ele geçirdiği verilerin içeriğine dair kapsamlı bir liste sunmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri
• Finansal veriler
• İş ortağı bilgileri
• Sözleşmeler ve anlaşmalar

Saldırganların paylaştığı verilerin içeriğine dair herhangi bir görsel kanıt sunulmaması, sızıntının gerçek mahiyetinin teyit edilmesini zorlaştırmaktadır.

Schäfer, dein BäckerGmbH & Co. KG hakkında

Schäfer, dein Bäcker GmbH & Co. KG, Almanya merkezli faaliyet gösteren bir fırıncılık ve gıda üretim şirketidir. Kurum, unlu mamuller üretimi ve satışı konusunda uzmanlaşmış çok sayıda şubeyle geniş bir operasyon ağı yürütmektedir.

Saldırının olası riskleri ve değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Söz konusu verilerin niteliği göz önüne alındığında, sızdırılan bilgilerin kurum çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin içeriği nedeniyle Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlalleri ve buna bağlı olarak idari yaptırımlar gündeme gelebilir.

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması yoluyla kurumun itibarının zarar görmesine yol açabilir. Bu yöntem, fidye yazılımı saldırılarında verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı kurulmasını içerir. Grubun VPN hesaplarını kötüye kullanma eğilimi göstermesi, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini yeniden gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Saldırının ikincil riskleri arasında tedarik zinciri saldırıları ve finansal dolandırıcılık girişimleri yer alabilir. Bu tür siber tehditlerle mücadelede kurumların ağ güvenliği protokollerini güçlendirmesi, erişim yetkilerini kısıtlaması ve veri koruma süreçlerini sürekli denetlemesi kritik önem taşımaktadır. Akira grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.