Yokohama-oht kurumuna yönelik Akira fidye yazılımı saldırısı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Haziran 2023

Akira fidye yazılımı grubu, Yokohama-oht (atgtire) isimli kuruluşu kendi sızıntı sitesinde listelemiş bulunmaktadır. Grup, söz konusu kuruma ait olduğunu iddia ettiği 1.3 TB boyutunda veriyi ele geçirdiğini öne sürmektedir.

Saldırı iddiasının ayrıntıları

Akira grubu, Yokohama-oht (atgtire) kurumuna ait verileri ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı beyanlara göre, şirketin operasyonlarına dair gizli bilgilerin yakın bir gelecekte kendi blog sayfalarında paylaşılacağı ifade edilmektedir. Bu veri sızıntısı iddiasına ilişkin duyuru, 21 Haziran 2023 tarihinde gerçekleştirilmiştir.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır; iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir liste yer almamaktadır.

Yokohama-oht kurum profili

Yokohama Off-Highway Tires (YOHT), tarım, ormancılık, inşaat ve endüstriyel uygulamalar için özel lastikler üreten ve pazarlayan küresel bir şirkettir. Kurum, Yokohama Rubber Co. grubunun bir parçası olarak faaliyetlerini sürdürmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, şirketin ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Akira grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir.

Kurumun faaliyet gösterdiği üretim sektörü, doğası gereği tedarik zinciri saldırıları açısından hassasiyet taşımaktadır. Akira grubunun 2023 yılının başlarından bu yana aktif olduğu ve özellikle VPN açıklarını kullanarak sızma gerçekleştirdiği bilinmektedir. Bu durum, kurumun ağ güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi gerekliliğini doğurmaktadır. Ayrıca, bir veri sızıntısının gerçekleşmesi durumunda, ilgili mevzuatlar kapsamında yasal bildirim yükümlülüklerinin ortaya çıkabileceği değerlendirilmektedir.

Siber saldırıların karmaşıklaştığı günümüzde, fidye yazılımı grupları sadece sistemleri kilitlemekle kalmayıp, verileri çalmak ve bunları paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmaktadır. Bu tür olaylar, üretim sektöründeki diğer aktörler için de bir uyarı niteliği taşımaktadır. Şirketlerin ağ güvenliği protokollerini, özellikle uzaktan erişim noktalarını ve VPN altyapılarını sürekli olarak denetlemeleri kritik önem arz etmektedir.