Thong Sia, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Singapur
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Şubat 2025

Akira fidye yazılımı grubu, 17 Şubat 2025 tarihinde yaptığı bir duyuru ile Thong Sia şirketine ait hassas verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, şirketin kurumsal belgelerine erişim sağladıkları iddiasını taşımaktadır.

Saldırı süreci ve grubun yöntemleri

Akira grubu, Thong Sia'ya ait verileri sızıntı sitesinde yayımlayacağını 17 Şubat 2025 tarihinde ilan etmiştir. Grubun iddialarına göre, kurumun iç işleyişine dair kritik belgeler ele geçirilmiştir. Söz konusu fidye yazılımı grubu, kurbanlarını baskı altına almak amacıyla sıklıkla çifte gasp yöntemini kullanmasıyla tanınmaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle kurumu şantaj altına aldığı bir stratejidir. Bu yöntem sayesinde saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna açıklanması veya karanlık ağlarda satılması tehdidiyle ek kazanç sağlamayı hedeflerler. Bu tür saldırılarda, verilerin sızdırılması riski, kurumlar üzerinde ciddi bir itibar kaybı ve yasal yaptırım baskısı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, kurumun çok çeşitli ve hassas bilgilere sahip olduğu belirtilmektedir. İlgili iddialara göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Denetim raporları
• Ödeme detayları
• Pasaportlar
• Çalışan verileri
• Müşteri verileri
• İletişim bilgileri
• E-posta adresleri

Saldırganlar tarafından paylaşılan iddialara dair herhangi bir ekran görüntüsü veya görsel kanıt sunulmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği fidye miktarı konusunda da herhangi bir veri bulunmamaktadır.

Thong Sia hakkında

Thong Sia Group, Seiko, Lorus, Alba ve Wired gibi saat markalarının Hong Kong, Malezya, Brunei, Singapur ve Makao'daki tek yetkili distribütörüdür. Stelux Group bünyesinde faaliyet gösteren şirket, uzmanlık alan olarak saat ve zaman ölçüm cihazları satışı ve dağıtımı üzerine yoğunlaşmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Thong Sia bünyesinde çalışan bireyler ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle finansal verilerin ve pasaport bilgilerinin ele geçirildiği iddiası, kurumun ticari itibarı ve operasyonel güvenliği üzerinde olumsuz etkiler yaratabilir. Singapur merkezli faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal süreçleri tetiklemesi muhtemeldir.

Akira grubunun bilinen taktikleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda bir araç olarak kullanılması veya karanlık ağlarda satışa sunulması ihtimali bulunmaktadır. Bu durum, sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de dolaylı bir risk oluşturmaktadır. Bu tür siber olaylarla karşı karşıya kalan kurumların, veri koruma protokollerini gözden geçirmeleri ve olası bir veri ihlali durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.