Vertical Development, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Eylül 2023

Teknoloji sektöründe faaliyet gösteren Vertical Development firması, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş olarak bulundu. Grubun yaptığı duyuruya göre, kurumun çeşitli hassas belgelerinin ele geçirildiği iddia ediliyor.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu, Vertical Development kurumuna ait olduğunu iddia ettiği çeşitli belgelerin ele geçirildiğini duyurmuştur. Yapılan açıklamada, kurumun gizli dokümanlarının ve çalışanlarına ait bilgilerin yakın bir zamanda kamuoyuna yayımlanacağı belirtilmektedir. Söz konusu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır; ancak grubun genellikle çifte gasp yöntemi olarak bilinen stratejiyi kullandığı bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflediği bir saldırı türüdür. Bu yöntem, verilerin gizliliğini ihlal ederek kurumun itibarını ve operasyonel süreçlerini doğrudan hedef alır. Bu tür durumlarda sızıntı sitelerinde yapılan duyurular, genellikle kurumun baskı altına alınması amacıyla gerçekleştirilir.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel ve kişisel verilerini içeren kritik dokümanlar yer almaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Çalışan bilgileri
• Sözleşmeler
• Gizlilik anlaşmaları

Vertical Development hakkında

Vertical Development, teknoloji alanında uzmanlaşmış bir firmadır. Şirket, 30 yılı aşkın bir süredir şirketler için hem basılı hem de dijital formatlarda parça katalogları tasarlama konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, ticari sırların ve gizlilik anlaşmalarının ifşa edilmesi, şirketin iş ortaklarıyla olan hukuki durumunu ve ticari ilişkilerini doğrudan etkileyebilir. Sızan verilerin ikincil bir risk olarak, hedefli oltalama saldırılarında kullanılabileceği değerlendirilmektedir.

Verilerin yayımlanması, Akira grubunun bilinen çifte gasp yöntemi doğrultusunda kurum üzerinde baskı oluşturma amacını taşımaktadır. Olası bir veri sızıntısı, şirketin ilgili veri koruma mevzuatları kapsamındaki uyumluluk süreçlerini de oldukça zorlaştırabilir. Bu tür teknoloji odaklı veri ihlalleri, kurumların veri koruma protokollerini ve siber güvenlik altyapılarını sürekli gözden geçirmelerini zorunlu kılmaktadır.