Thornton EngineeringAustralia Pty Ltd Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2025

Akira fidye yazılımı grubu, Avustralya merkezli Thornton EngineeringAustralia Pty Ltd kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürdü.

Saldırı iddiası ve olayın gelişimi

24 Şubat 2025 tarihinde gerçekleştiği iddia edilen olayla ilgili olarak Akira grubu, Thornton EngineeringAustralia Pty Ltd kurumunu hedef aldıklarını duyurdu. Grubun yaptığı açıklamada, kurumun kurumsal belgelerine erişim sağladıkları ve bu belgeleri sızdırmayı planladıkları belirtiliyor. Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 11 GB olarak ifade ediliyor. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmadı.

Sızdırıldığı iddia edilen veriler

Saldırganlar, ele geçirdikleri verilerin içeriği hakkında detaylı bilgiler vererek sızıntının kapsamını genişletmeyi hedefliyor. Grubun iddialarına göre, çalınan veriler arasında şu bilgiler yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler

Bu verilerin içerisinde ayrıca denetim raporları, ödeme detayları ve çeşitli finansal raporların da bulunduğu iddia ediliyor. Ancak saldırganlar tarafından herhangi bir veri örneği veya görsel kanıt sunulmadı.

Kurum profili

Thornton Engineering, Avustralya genelindeki büyük ölçekli projeler için kritik öneme sahip olan bir mühendislik firmasıdır. Şirket; yapısal çelik, basınçlı kaplar, ısı eşanjörleri ve çelik levha ürünlerinin tasarımı ve üretimi konularında uzmanlaşmış bir yapıya sahiptir. Bu tür mühendislik faaliyetleri, yüksek hassasiyet ve güvenli veri yönetimi gerektiren operasyonel süreçleri kapsamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle iletişim bilgilerinin ve finansal verilerin açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber tehditlerin önünü açabilir. Finansal verilerin ifşa edilmesi, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratabileceği gibi, Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında yasal süreçlerin ve denetimlerin tetiklenmesine de yol açabilir.

Siber güvenlik ve savunma stratejileri

Akira grubu, genellikle çifte gasp yöntemini kullanan bir hizmet olarak sunulan fidye yazılımı yapısıdır. Bu tür yapılar, verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak yoluyla kurumlar üzerinde daha fazla baskı kurmayı amaçlar. Grubun ağlara erişim sağlamak için sıklıkla ele geçirilmiş VPN hesaplarını kullandığı bilinmektedir. Bu durum, VPN güvenliğinin ve çok faktörlü kimlik doğrulama yöntemlerinin önemini bir kez daha ortaya koymaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı güvenlik duruşlarını sürekli gözden geçirmeleri büyük önem taşımaktadır. Olası bir veri sızıntısını hafifletmek adına, etkilenen tarafların hızlıca bilgilendirilmesi, yasal ve operasyonel risklerin azaltılması açısından kritik bir adımdır. Şirketlerin, siber saldırı sonrası süreçlerde veri güvenliği protokollerini ve erişim kontrollerini sıkılaştırmaları, bu tür karmaşık saldırı türlerine karşı direnç oluşturulmasında temel bir gerekliliktir.