Volo Internet Tech, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Kasım 2024

Akira fidye yazılımı grubu, 20 Kasım 2024 tarihinde yayımladığı bir ilanla Volo Internet Tech isimli kurumun verilerini sızdırdığını iddia etti. Tehdit aktörleri tarafından paylaşılan bilgilere göre, kurumun iç ağından elde edildiği öne sürülen veriler, grubun sızıntı sitesinde listelenmiş durumda.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, saldırının 28 Temmuz 2024 tarihinde gerçekleştiği öne sürülmektedir. Grup, Volo Internet Tech'e ait 49 GB boyutunda kurumsal verinin ele geçirildiğini ve bu verilerin kamuya açık hale getirileceğini duyurmuştur. Bu tür ilanlar, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederler. Bu durum, kurumların hem operasyonel faaliyetlerini sürdürebilmek hem de veri gizliliğini korumak adına çok yönlü bir baskı altında kalmasına neden olur. Söz konusu ilanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin niteliği konusunda oldukça kritik detaylar içermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriğinde hem bireysel hem de kurumsal nitelikte çok sayıda hassas bilgi yer almaktadır. İlanda, sızdırılan veriler arasında şunların bulunduğu öne sürülmektedir:

• Sosyal Güvenlik Numaraları (SSN)
• Gizlilik sözleşmeleri (NDA)
• Pasaport bilgileri
• Sürücü belgesi bilgileri

Bu verilerin niteliği, siber saldırının potansiyel etkilerinin ne kadar geniş bir kitleyi kapsayabileceğini göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların bu verileri daha sonra gerçekleştirebilecekleri diğer saldırılarda kullanma ihtimalini artırmaktadır.

Volo Internet Tech hakkında

Volo Internet Tech, 2001 yılında kurulmuş olan ve Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyetlerini sürdüren bir internet servis sağlayıcısıdır. Şirket, yerel bölgelere hızlı ve erişilebilir internet hizmetleri sunmak amacıyla hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kişisel ve kurumsal hassasiyet taşıması, etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapıya sahip olması sebebiyle, bu tür bir veri ihlali durumunun eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli yasal süreçleri tetikleme potansiyeli bulunmaktadır. Ayrıca, Akira grubunun verileri yayımlaması durumunda, kurumun itibarında ciddi bir zedelenme ve müşterileri nezdinde bir güven kaybı yaşanması muhtemeldir.

Saldırganların elde ettiği bu veriler, ilerleyen süreçte hedefli oltalama saldırıları gibi farklı siber suç faaliyetlerinde de kullanılabilir. Akira grubuyla ilgili kamuya açık bilgiler incelendiğinde, grubun 2023 yılının başlarından bu yana aktif olduğu ve ağlara erişim sağlamak için sıklıkla VPN açıklarını kullandığı görülmektedir. Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kuruluşlar için, ağ erişim noktalarının sıkı denetlenmesi ve veri koruma protokollerinin güncel tutulması kritik önem taşımaktadır.

Siber güvenlik önlemleri ve kurumsal savunma

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Özellikle VPN gibi uzaktan erişim araçlarındaki güvenlik açıklarının kapatılması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve ağ trafiğinin sürekli izlenmesi, saldırı yüzeyini daraltmak adına temel adımlardır. Veri sızıntılarının etkilerini minimize etmek için veri şifreleme yöntemlerinin kullanılması ve kritik verilerin erişim yetkilerinin kısıtlanması da hayati önem taşımaktadır.