Wright Engineers Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Wright Engineers Akira fidye yazılımı grubu tarafından hedef alındı

Wright Engineers isimli kurum, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Yapılan duyuru kapsamında, kuruma ait olduğu iddia edilen çeşitli hassas verilerin paylaşıma açıldığı ve indirilebileceği belirtilmektedir.

Saldırı süreci ve akira grubunun yöntemleri

Akira grubu, 14 Kasım 2024 tarihinde Wright Engineers'a ait verileri sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörleri, sızdırılan verilerin indirilmesi için torrent tabanlı bir yöntem sunduklarını iddia etmektedir. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının başlarından bu yana aktif olduğu görülmektedir. Bu grup, genellikle VPN hesaplarındaki güvenlik açıklarını kullanarak sistemlere erişim sağlama yöntemiyle hareket etmektedir.

Söz konusu grup, siber saldırılarında çifte gasp yöntemini kullanmasıyla bilinmektedir. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan tehdit ederken, verilerin ifşa edilmesiyle de ek bir baskı oluşturmayı amaçlar.

İddia edilen sızdırılan veriler

Yapılan duyuruda, sızdırılan veri içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak grubun iddialarına göre, sızdırılan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Ödeme bilgileri
• Kişisel veriler
• Tıbbi belgeler
• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgeleri

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin doğrulanması durumunda, Wright Engineers çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşabilir. Özellikle tıbbi belgeler ve Sosyal Güvenlik Numaraları (SSN) gibi son derece hassas verilerin ifşa edilmesi, kurumun ABD'deki veri koruma düzenlemeleri ve HIPAA gibi yasal mevzuatlar kapsamında hukuki süreçlerle karşı karşıya kalmasına neden olabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebileceği gibi, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılmasına da yol açabilir. Bu tür senaryolarda, ele geçirilen bilgiler saldırganlar tarafından daha geniş kapsamlı ve sofistike saldırılar düzenlemek amacıyla kullanılabilmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, etkilenen tarafları bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Veri sızıntılarının etkilerini azaltmak adına, siber güvenlik mimarisinin güçlendirilmesi ve olası ihlallere karşı hazırlıklı olunması kritik önem taşımaktadır.