Valley TeleCom Group verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ocak 2024

Akira grubu Valley TeleCom Group verilerini sızıntı sitesinde paylaştı

Akira fidye yazılımı grubu, 26 Ocak 2024 tarihinde yayımladığı bir ilanla Valley TeleCom Group'a ait olduğu iddia edilen verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu yaklaşık 310 GB olarak belirtiliyor. Tehdit aktörleri, kurumun operasyonel dosyalarına ve müşteri bilgilerine erişim sağladıklarını iddia ederek, ele geçirdikleri bu verileri yakın bir gelecekte kamuoyuna açacaklarını beyan ettiler.

Saldırı iddiası ve sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, siber saldırı sonucunda kurumun kritik verilerine ulaşıldığı öne sürülmektedir. Her ne kadar sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamış olsa da, grubun iddiaları verilerin kapsamı hakkında belirli detaylar içermektedir. Tehdit aktörlerinin sızdırdiklerini iddia ettiği veri türleri şunlardır:

• Gizlilik sözleşmeleri
• Müşteri bilgileri
• Operasyonel dosyalar

Bu tür siber saldırı olaylarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan bir stratejidir. Bu süreçte, verilerin içeriği ne kadar hassas ise saldırganların elindeki koz o kadar güçlenmektedir.

Valley TeleCom Group hakkında

Valley TeleCom Group, Amerika Birleşik Devletleri sınırları içerisinde, özellikle Arizona ve New Mexico bölgelerinde faaliyet gösteren bir telekomünikasyon sağlayıcısıdır. Şirket, abonelerine geniş bant internet hizmetlerinin yanı sıra çok çeşitli iletişim ve ağ çözümleri sunmaktadır. Bu tür geniş kapsamlı hizmet sağlayan kurumlar, geniş bir kullanıcı ağına ve kritik altyapı verilerine sahip oldukları için siber saldırganlar için önemli hedefler haline gelebilmektedir.

Olası riskler ve sektör için değerlendirmeler

Bu sızıntı iddiası, kurumun müşterileri ve iş ortakları açısından ciddi riskler barındırmaktadır. Özellikle müşteri bilgilerinin ve gizlilik sözleşmelerinin sızdırılması, bu taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerini beraberinde getirebilir. Ayrıca, sızan gizlilik sözleşmeleri, kurumun ticari ilişkileri üzerinde uzun vadeli ve olumsuz etkiler yaratma potansiyeline sahiptir.

Verilerin niteliği göz önüne alındığında, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri ve yasal mevzuatlar kapsamında çeşitli yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür olaylar, kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği gibi operasyonel süreçlerde de aksamalara yol açabilir. Akira grubu gibi aktörlerin, genellikle VPN açıklarını kullanarak ağlara sızdığı bilinmektedir. Bu nedenle, telekomünikasyon gibi kritik sektörlerde faaliyet gösteren kuruluşların, ağ erişim noktalarını sıkılaştırmaları ve veri koruma protokollerini sürekli güncel tutmaları büyük önem taşamaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Kurumların bu tür tehditlere karşı direnç kazanabilmesi için çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Özellikle uzaktan erişim sağlayan VPN sistemlerinin güncel tutulması ve zayıf parolaların yerine çok faktörlü kimlik doğrulama yöntemlerinin kullanılması, saldırı yüzeyini daraltan temel adımlardır. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması ve düzenli yedekleme stratejilerinin uygulanması, olası bir veri sızıntısı veya fidye yazılımı saldırısı durumunda operasyonel sürekliliği korumaya yardımcı olabilir. Veri sızıntısı sonrası süreçlerde ise, yasal düzenlemelere uyum ve şeffaf bir iletişim süreci, kurumun itibarını koruması açısından kritik bir rol oynamaktadır.