Sunnking SustainableSolutions Akira fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Mart 2025

Akira fidye yazılımı grubu, Sunnking SustainableSolutions adlı kuruluşa ait olduğunu iddia ettiği belgeleri sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. 3 Mart 2025 tarihinde yapılan bu duyuru ile grubun kurumun çeşitli iç dosyalarına erişim sağladığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Sunnking SustainableSolutions kurumuna ait kurumsal belgelerin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırganlar kurumun operasyonel ve finansal süreçlerine dair kritik verilere erişim sağladıklarını öne sürmektedir. Bu durum, kurumun hassas işleyişine dair verilerin risk altında olabileceğine işaret etmektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra, verilerin ifşa edilmesiyle şantaj yapmayı hedefleyen çifte gasp yöntemini uyguladıkları görülmektedir. Bu yöntemle saldırganlar, hem sistemleri işleyemez hale getirmeyi hem de verileri sızdırma tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Söz konusu olayda da grubun verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı anlaşılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veriler arasında kurumun ticari faaliyetleri ve personel yönetimi için kritik öneme sahip birçok belge bulunmaktadır. Paylaşılan bilgilere göre, sızdırılan veriler şunları içerebilir:

• Finansal denetim raporları
• Gizlilik sözleşmeleri (NDA)
• Ödeme detayları
• Lisans belgeleri
• Sözleşmeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü sızıntı sitesinde paylaşılmamıştır. Verilerin kapsamı ve miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Sunnking SustainableSolutions hakkında

Sunnking, elektronik atık geri dönüşümü ve BT varlık yönetimi (ITAD) hizmetleri sunan bir kuruluştur. Şirket, kurumsal müşterilerinin kullanım ömrünü tamamlamış teknolojik ekipmanlarını güvenli bir şekilde imha etmelerine veya geri dönüştürmelerine yardımcı olmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun hassas kurumsal ve kişisel verilerinin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, bu bilgilerin çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirmek amacıyla kullanılabileceği değerlendirilmektedir. Özellikle iletişim bilgilerinin sızması, sosyal mühendislik saldırılarının etkisini artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Ayrıca, sızdırılan finansal veriler ve ticari sözleşmeler, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Akira grubu hakkında kamuya açık veriler oldukça sınırlıdır.

Bu tür olaylar, kurumlar için sadece operasyonel aksaklıklara değil, aynı zamanda ciddi itibar kayıplarına da yol açabilmektedir. Teknoloji ve varlık yönetimi sektöründeki kurumların, benzer risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.