TGS Transportation, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 16 Ocak 2024

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli ulaşım sektöründe faaliyet gösteren TGS Transportation şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, saldırı 16 Ocak 2024 tarihinde gerçekleşti ve kurumun kritik verilerinin sızdırıldığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, TGS Transportation'a ait hassas verilerin siber saldırı yoluyla ele geçirildiğini ileri sürmektedir. Grup tarafından yapılan açıklamada, kurumun finansal bilgilerini, insan kaynakları kayıtlarını ve müşteri verilerini içeren dosyaların çok yakın bir zamanda yayımlanacağı belirtilmiştir. Söz konusu sızıntı iddiası, saldırganların verileri kullanarak kurum üzerinde baskı kurmaya çalıştığı bir süreci işaret etmektedir.

Siber saldırı literatüründe sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınması ve ifşa edilmesi tehdidini de içeren çifte gasp yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri geri almak için fidye talep etmenin yanı sıra, verilerin kamuya açık platformlarda paylaşılacağı tehdidiyle kurumu baskı altına almayı hedeflerler. Mevcut durumda, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, TGS Transportation'a ait birçok farklı veri türü tehlike altındadır. Grubun paylaştığı bilgilere göre, kurumun operasyonel süreçlerini ve kişisel bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiştir. İddia edilen sızdırılan veri türleri şunlardır:

• Finansal veriler
• İnsan kaynakları verileri
• Müşteri iletişim bilgileri
• Operasyonel veriler

Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de henüz bildirilmemiştir.

Saldırının potansiyel etkileri ve sektör üzerindeki riskler

Bu sızıntı iddiası, TGS Transportation için çok boyutlu riskler barındırmaktadır. Kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi ikincil riskler oluşabilir. Ayrıca, kurumun operasyonel verilerinin ifşa edilmesi, şirketin rekabet avantajını kaybetmesine ve ciddi ticari zararlara yol açabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunun eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçleri tetikleyebileceği değerlendirilmektedir.

Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) yapısı altında faaliyet gösteren bir gruptur. Bu tür gruplar genellikle ağlara erişim sağlamak için VPN hesaplarındaki güvenlik açıklarını istismar etmektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kurumlar için de önemli bir uyarı niteliğindedir. Bu tür saldırıların sıklığı, sektör genelinde güvenlik protokollerinin ve erişim kontrollerinin yeniden gözden geçirilmesini zorunlu kılmaktadır.

Kurumlar için güvenlik önerileri

Bu tür olayların önüne geçmek için kurumların ağ erişim noktalarını, özellikle VPN bağlantılarını, çok faktörlü kimlik doğrulama yöntemleriyle koruması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kritik verilerin şifrelenmesi ve erişim yetkilerinin sıkı bir şekilde denetlenmesi önerilmektedir. Sektör genelinde, bu tür sofistike saldırılara karşı hazırlıklı olmak adına güvenlik mimarilerinin sürekli olarak izlenmesi ve güncellenmesi gerekmektedir.