TANYA Creations, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Hindistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Ekim 2024

Akira fidye yazılımı grubu, 4 Ekim 2024 tarihinde yaptığı bir duyuru ile TANYA Creations adlı kuruma ait verilerin sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, saldırganlar kurumun ağlarına sızmayı başardıklarını ve çeşitli hassas verileri ele geçirdiklerini öne sürüyorlar. Bu durum, grubun kurum üzerinde baskı kurmak amacıyla uyguladığı çifte gasp yöntemini kullandığını göstermektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Akira grubu, TANYA Creations'ın ağlarına yetkisiz erişim sağladığını ve bu sayede kurumun sahip olduğu çeşitli hassas verileri ele geçirdiğini iddia etmektedir. Grubun gerçekleştirdiği bu eylem, siber saldırganların verileri şifreledikten sonra, verilerin yayımlanması tehdidiyle ek bir baskı oluşturduğu çifte gasp taktiğiyle ilişkilendirilmektedir. Bu yöntem, kurban kurumun hem operasyonel faaliyetlerini durdurmayı hem de verilerin ifşa edilmesiyle ticari itibarını sarsmayı amaçlamaktadır.

Saldırganların iddialarına göre, sızdırılan veriler arasında çalışanların ve onların yakınlarının çok kritik kişisel bilgileri yer almaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamındaki veriler şunları içermektedir:

• Çalışan kişisel verileri
• Çalışan yakınlarının kişisel verileri
• Sosyal güvenlik numaraları (SSN)
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Müşteri iletişim bilgileri

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği fidye miktarı konusunda da herhangi bir veri bulunmamaktadır.

Kurum profili

TANYA Creations, perakende sektörünün özel marka ihtiyaçlarına yönelik tasarım, satış ve dağıtım hizmetleri sunan, sektörde 40 yılı aşkın deneyime sahip olan bir kuruluştur. Şirket, uzun yıllara dayanan tecrübesiyle perakende dünyasında geniş bir hizmet yelpazesi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Gerçekleştiği iddia edilen bu veri sızıntısı, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler, sızdırılan hassas kişisel veriler nedeniyle ön plana çıkmaktadır. Sosyal güvenlik numaraları, pasaport ve sürücü belgesi gibi bilgiler, kötü niyetli kişiler tarafından kimlik taklidi yapmak amacıyla kullanılabilir.

Ayrıca, kurumun bu sızıntı nedeniyle veri koruma mevzuatları kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Akira grubunun bilinen çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurumun ticari itibarına ciddi zararlar verebilir. Grubun 2023 yılından bu yana aktif olduğu ve özellikle VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir. Bu durum, kurumların ağ güvenliği süreçlerini ve erişim protokollerini yeniden değerlendirmelerini zorunlu kılmaktadır.

Bu tür siber güvenlik olaylarında, organizasyonların ağ güvenliği mimarilerini güçlendirmeleri, özellikle uzaktan erişim noktalarını koruma altına almaları ve veri koruma süreçlerini sürekli olarak denetlemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği uzun vadeli itibar ve yasal riskler, siber savunma stratejilerinin en üst düzeyde tutulmasını gerektirmektedir.