Servicio Móvil, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 29 Kasım 2023

Akira fidye yazılımı grubu, İspanya merkezli lojistik ve iş süreçleri yönetimi alanında faaliyet gösteren Servicio Móvil adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun verilerinin ihlal edildiğini öne sürerek büyük çaplı bir veri sızıntısı gerçekleştirdiklerini ileri sürüyor.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan duyuruya göre, saldırı 29 Kasım 2023 tarihinde gerçekleşti. Tehdit aktörleri, kurumun verilerinin sızdırıldığını ve bu verilerin kamuoyuna açıklanacağını iddia etmektedir. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verileri şantaj amacıyla kullanmayı hedefleyen bir yöntemdir. Söz konusu iddiada, kurumun verilerinin tamamının ele geçirildiği ve toplamda 114 GB büyüklüğünde bir veri setinin sızdırıldığı belirtilmektedir.

Siber saldırganların bu tür eylemleri, genellikle kurumları verileri yayımlamakla tehdit ederek fidye talebinde bulunmak amacıyla gerçekleştirilir. Bu süreçte, saldırganlar ele geçirdikleri hassas bilgileri kullanarak kurum üzerinde baskı kurmayı hedeflerler. Ancak, mevcut durumda saldırganlar tarafından herhangi bir fidye talebi veya kurumun saldırıya yanıt verdiğine dair bir bilgi paylaşılmamıştır. Ayrıca, sızıntı iddiasını destekleyecek herhangi bir ekran görüntüsü de sızıntı sitesinde yer almamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörlerinin iddialarına göre, ele geçirilen veri seti kurumun operasyonel süreçleri ve ticari ilişkileri hakkında kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Sözleşmeler
• Proje dosyaları
• Anlaşmalar
• Müşteri bilgileri
• Finansal veriler

Bu verilerin içeriği, kurumun hem ticari hem de finansal yapısına dair önemli detaylar barındırmaktadır. Verilerin boyutu ve içeriği göz önüne alındığında, sızıntının kapsamı oldukça geniş görünmektedir.

Servicio Móvil hakkında

Servicio Móvil, İspanya merkezli bir şirket olarak faaliyet göstermektedir. Şirket, temel olarak entegre lojistik hizmetleri, bilgi yönetimi ve iş süreçleri yönetimi alanlarında uzmanlaşmıştır. Bu tür geniş kapsamlı hizmetler sunan kurumlar, tedarik zinciri ve veri akışının merkezinde yer aldıkları için siber saldırganların hedefi haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler teşkil etmektedir. Özellikle finansal verilerin ve müşteri bilgilerinin ifşa edilmesi, kurumun müşterileri için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi durumlar yer almaktadır. Ayrıca, kurumun İspanya merkezli olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun sadece kendisini değil, aynı zamanda tedarik zinciri ortaklarını da etkileyebileceğini göstermektedir. Lojistik sektöründeki bir kurumun verilerinin sızdırılması, iş ortakları arasındaki güven ilişkisini zedeleyebilir. Bu tür durumlarda, siber güvenlik uzmanları genellikle veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi savunma adımlarının önemini vurgulamaktadır.

Sonuç olarak, Akira grubu hakkında kamuya açık bilgi sınırlı olsa da, bu tür saldırıların karmaşık yapısı ve geniş etki alanı, kurumların siber dayanıklılıklarını artırmalarını zorunlu kılmaktadır. Veri sızıntısı iddiaları, kurumların hem yasal hem de ticari açıdan hazırlıklı olmalarını gerektiren kritik olaylardır.