Ship Services akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Norveç
• Sektör: Ulaşım
• Duyuru tarihi: 20 Kasım 2024

Akira fidye yazılımı grubu, Norveç merkezli ulaşım sektöründe faaliyet gösteren Ship Services adlı kurumun verilerinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun iç ağlarına yetkisiz erişim sağlanmış ve büyük miktarda veri dışarı aktarılmıştır.

Saldırı iddiası ve gerçekleşme süreci

Akira grubu tarafından yapılan açıklamada, Ship Services kurumuna ait olduğu iddia edilen yaklaşık 30 GB büyüklüğünde verinin ele geçirildiği belirtilmiştir. Söz konusu iddia, 20 Kasım 2024 tarihinde grubun sızıntı sitesinde yayımlanan bir gönderi ile kamuoyuna duyurulmuştur. Grubun iddiasına göre, saldırganlar kurumun iç ağlarına sızmayı başarmış ve bu süreçte kritik öneme sahip verileri sızdırmıştır.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu doğrudan hedef almasını içerir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi yoluyla kurumun itibarını zedelemeyi amaçlamaktadır. Akira grubunun geçmiş faaliyetleri incelendiğinde, 2023 yılının başlarından bu yana aktif oldukları ve sistemlere sızmak için sıklıkla VPN zafiyetlerinden yararlandıkları görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Sızdırıldığı iddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Sosyal güvenlik numaraları
• Sürücü belgeleri
• Tıbbi belgeler

Söz konusu sızıntı ile ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu 30 GB olarak belirtilmesine rağmen, kaç adet dosyanın sızdırıldığına dair bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Olayın olası sonuçları ve risk değerlendirmesi

Bu veri sızıntısı iddiası, Ship Services için çok boyutlu riskler barındırmaktadır. Sızan verilerin niteliği, özellikle çalışanlar ve müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi bir risk artışı anlamına gelmektedir. Sosyal güvenlik numaraları, sürücü belgeleri ve tıbbi belgeler gibi yüksek hassasiyetli verilerin ele geçirilmesi, bu kişilerin dijital ve fiziksel kimliklerinin kötü niyetli kişilerce kullanılma ihtimalini güçlendirmektedir.

Veri koruma standartları açısından bakıldığında, sızan verilerin kapsamı, kurumun GDPR gibi veri koruma yükümlülükleri altında yasal ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, sızdırılan bu bilgilerin hedefli oltalama saldırılarında bir araç olarak kullanılması da olası bir tehlikedir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun piyasadaki itibarının zarar görmesine yol açabilecek bir diğer önemli unsurdur.

Ulaşım sektörü gibi kritik altyapı ve hizmet sağlayan sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırganların VPN zafiyetlerini kullanma eğilimi göz önüne alındığında, ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri kritik öneme sahiptir. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin en az yetki prensibine göre düzenlenmesi temel güvenlik adımları arasında yer almaktadır.