Sefin, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2024

Akira fidye yazılımı grubu, 31 Ocak 2024 tarihinde yaptığı bir duyuru ile İtalya merkezli Sefin adlı kuruluşun verilerinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yayımlanan bildirimde, kurumun operasyonel süreçlerine dair çeşitli dosyaların kısa süre içinde kamuya açık hale getirileceği belirtildi. Söz konusu iddiaya ilişkin olarak herhangi bir fidye talebi veya sızdırılan verilerin toplam hacmine dair bir bilgi paylaşılmadı.

Saldırının detayları ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, Sefin şirketine ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Grup, kurumun dijital dönüşüm ve arşivleme süreçlerine ilişkin dosyaların yakında paylaşılacağını ifade etmiştir. Ancak, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü veya somut kanıt sunulmamıştır. Saldırı tarihi olarak 31 Ocak 2024 tarihi işaret edilmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almasını içerir. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal ederek kurumu hem sistemlerini geri getirmek hem de verilerin yayılmasını engellemek için ödeme yapmaya zorlamayı amaçlar. Akira grubunun bu tür bir yöntem izlediği değerlendirilmektedir.

İddia edilen sızdırılan veriler

Saldırganlar, ele geçirdikleri verilerin içeriğine dair belirli kategoriler üzerinde durmuşlardır. İddialara göre, kurumun ticari faaliyetleri ve kişisel süreçleriyle ilgili kritik nitelikteki şu belgeler sızdırılmıştır:

• Sözleşmeler
• Gizlilik anlaşmaları
• Kişisel belgeler

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olsa da, iddia edilen belgelerin niteliği kurumun veri güvenliği protokolleri açısından kritik önem taşamaktadır.

Sefin hakkında genel bilgiler

Sefin, İtalya'da faaliyet gösteren ve belge dijitalleştirme ile yedekli optik arşivleme projeleri konusunda uzmanlaşmış bir hizmet sağlayıcıdır. Şirket, kurumların fiziksel belgelerini dijital formatlara dönüştürülmesi süreçlerini yönetmekte ve yasal arşivleme süreçlerinin denetlenmesi konusunda hizmet sunmaktadır. Bu tür hassas veri yönetimi süreçleri, yüksek düzeyde gizlilik ve veri bütünlüğü gerektiren operasyonları kapsamaktadır.

Siber riskler ve kurumsal güvenlik değerlendirmesi

Akira grubunun bu iddiaları, Sefin'in operasyonel süreçleri ve müşterilerinin gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle kişisel belgelerin sızdırıldığı iddiası, GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir ve etkilenen bireyler için kimlik hırsızlığı gibi riskleri beraberinde getirebilir. Ticari sırların ve hassas müşteri verilerinin ifşa olması, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve ikincil saldırılar için zemin hazırlayabilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN (Sanal Özel Ağ) açıklarını istismar etme eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği politikalarının ve uzaktan erişim kontrollerinin titizlikle gözden geçirilmesi gerektiğini göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve uzaktan erişim noktalarının sürekli izlenmesi, bu tür saldırı vektörlerine karşı kritik öneme sahiptir.

Benzer siber tehditlere karşı kurumların, veri şifreleme standartlarını yükseltmeleri, düzenli sızma testleri yapmaları ve çalışanların siber güvenlik farkındalığını artırmaları önerilmektedir. Mevcut durumda Akira grubu hakkında kamuya açık bilgiler sınırlı düzeydedir.