Akira fidye yazılımı grubu Galveston College verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Haziran 2023

Akira fidye yazılımı grubu, Galveston College'a ait olduğu iddia edilen 99 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. 23 Haziran 2023 tarihinde yapılan bu duyuru ile grubun kurumun verilerini ele geçirdiğini ileri sürdüğü görülmektedir.

Saldırı iddiası ve gelişen olay

Tehdit aktörleri, Galveston College'a yönelik bir siber saldırı gerçekleştirdiklerini ve bu süreçte kurumun verilerini ele geçirdiklerini iddia etmektedir. Yapılan açıklamalarda, saldırganların kurumun siber güvenlik önlemlerini test ettikleri ve bu süreçte 99 GB boyutunda veri elde ettikleri öne sürülmüştür. Tehdit aktörleri, söz konusu faaliyetin sonuçlarının yakın bir zamanda yayımlanacağını belirtmişlerdir.

Fidye yazılımı gruplarının bu tür eylemleri genellikle çifte gasp stratejisi olarak adlandırılan bir yöntemle yürütülür. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin yayımlanması tehdidiyle kurumdan fidye talep etmektedirler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında henüz bir ekran görüntüsü sunulmamıştır. Ancak tehdit aktörleri, ele geçirdikleri verilerin öğrencilere ait detaylı kişisel bilgileri içerdiğini iddia etmektedir.

• Öğrenci kişisel verileri

Veri sızıntılarında, sızdırılan verilerin kapsamı ve içeriği hakkında kesin bilgi sahibi olunabilmesi için genellikle grubun paylaştığı kanıtlar incelenir. Ancak mevcut durumda, verilerin içeriğine dair sadece grubun iddiaları bulunmaktadır.

Galveston College hakkında

Galveston College, Teksas'ın Galveston Adası'nda yer alan bir yükseköğretim kurumudur. Kurum; akademik programlar, iş gücü geliştirme, sürekli eğitim ve toplum hizmeti programları sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, öğrencilerin kimlik bilgilerinin ifşa edilmesi ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, sızıntının FERPA ve ilgili eyalet veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenebilir. Bu tür yasal düzenlemeler, eğitim kurumlarının öğrenci verilerini koruma konusundaki sorumluluklarını belirlemektedir.

Akira grubunun çifte gasp yöntemini kullanma eğilimi göz önüne alındığında, verilerin yayımlanması kurumun itibarını ve operasyonel süreçlerini olumsuz etkileyebilir. Ayrıca, grubun VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Potansiyel veri sızıntısı, kurumun paydaşları için uzun vadeli güvenlik riskleri oluşturabilir.

Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılara karşı savunma stratejileri kritik öneme sahiptir. Kurumların ağ güvenliği süreçlerini sürekli olarak değerlendirmeleri, siber güvenlik önlemlerini test etmeleri ve özellikle uzaktan erişim noktalarındaki zafiyetleri gidermeleri büyük önem taşımaktadır. Veri sızıntılarının yaratabileceği uzun vadeli riskler, kurumların veri koruma politikalarını ve paydaş güvenliğini sürekli önceliklendirmesini gerektirmektedir.