Afpa, doppelpaymer grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: doppelpaymer
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 17 Nisan 2020

Fransa merkezli eğitim kurumu Afpa, doppelpaymer isimli fidye yazılımı grubu tarafından siber saldırı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun dijital varlıklarına yönelik bir ihlal yaşandığına dair iddialar içermektedir.

Doppelpaymer grubunun iddiaları

Doppelpaymer grubu tarafından yayımlanan duyuruda, Afpa kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve bu sızma sonucunda belirli verileri dışarı çıkarmıştır. Söz konusu siber olayın 17 Nisan 2020 tarihinde gerçekleştiği iddia edilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirdiklerini beyan ederler.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesini içerir. Bu yöntem, kurumların yedek sistemler üzerinden geri dönme imkanını etkisiz hale getirmeyi amaçlayan bir stratejidir. Bu olayda da grubun verilerin sızdırıldığına dair bir ilan yayımladığı görülmektedir.

Veri içeriğine dair detaylar

Saldırganlar tarafından yayımlanan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Sızan verilerin ne tür bilgiler içerdiği, hangi dosya türlerinin alındığı veya toplam veri boyutu hakkında herhangi bir bilgi sunulmamıştır. Bu durum, sızıntının kapsamının belirlenmesini zorlaştıran bir unsurdur.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında

Afpa, Fransa sınırları içerisinde faaliyet gösteren bir eğitim kurumudur.

Olayın olası sonuçları ve değerlendirme

Bu siber olay, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilecek niteliktedir. Sızan verilerin niteliğine bağlı olarak, kurumun çalışanları ve öğrencileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle eğitim kurumlarında bulunan kişisel verilerin hassasiyeti, bu tür ikincil saldırıların riskini artırmaktadır.

Kurumun Avrupa Birliği sınırları içerisinde faaliyet göstermesi nedeniyle, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Veri ihlallerinde yasal uyumluluk süreçleri, kurumlar için kritik bir önem taşımaktadır. Ayrıca, kurumun verilerinin kamuya açık bir şekilde yayımlanması, kurumun itibarı üzerinde ciddi hasarlar bırakabilir ve operasyonel süreçlerde aksaklıklara yol açabilir.

Eğitim sektörü gibi yoğun veri trafiğinin olduğu alanlarda, siber saldırganların hedef haline gelmesi yaygın bir durumdur. Bu tür tehditlere karşı kurumların veri güvenliği mimarilerini sürekli olarak gözden geçirmeleri, ağ izleme süreçlerini güçlendirmeleri ve çalışanlar üzerinde farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Doppelpaymer grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.