ALPHV fidye yazılım grubu eivp-parisfr kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Fransa merkezli EIVP Paris kurumuna ait verilerin ele geçirildiğini ve 30 GB'dan fazla verinin sızdırıldığını iddia etti.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu tarafından yapılan açıklamada, eivp-paris.fr kurumunun kurumsal ağlarına sızıldığı ve bu süreçte büyük miktarda verinin dışarı aktarıldığı öne sürülmüştür. Grubun iddiasına göre, kurumun sistemlerine yönelik gerçekleştirilen bu müdahale sonucunda 30 GB'dan fazla veri ele geçirilmiştir. Siber saldırganlar, fidye talebinin karşılanmaması durumunda elde edilen tüm verilerin kamuoyuna açıklanacağını ve yayımlanacağını beyan etmektedir.

Saldırıya ilişkin paylaşılan kanıtlar arasında, kurumdan çalındığı iddia edilen çeşitli belgelerin örnekleri bulunmaktadır. Bu örnekler, saldırganların elinde hassas nitelikte dokümanların bulunduğunu göstermektedir. Siber suç dünyasında yaygınlaşan çift taraflı şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle kurumlara baskı kurmasını içermektedir. Bu tür durumlarda, verilerin sızdırılması riski kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk unsuru haline gelmektedir.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan ekran görüntüleri ve belgeler incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. İddia edilen veriler arasında pasaportlar, vize belgeleri ve finansal tablolar gibi kritik dokümanlar yer almaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Sosyal güvenlik numaraları (SSN)
• Sürücü belgeleri
• Kredi kartı bilgileri
• Öğrenci verileri
• Finansal belgeler
• GDPR kapsamında korunan veriler

Kurum hakkında bilgi

EIVP (École des Ingénieurs de la Ville de Paris), kentsel mühendislik alanında uzmanlaşmış, Paris Belediyesi himayesinde faaliyet gösteren bir kamu mühendislik okuludur. 1959 yılında kurulan bu köklü kurum, şehir planlama ve kentsel altyapı konularında eğitim ve araştırma faaliyetleri yürütmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurum bünyesinde eğitim gören öğrenciler ve çalışanlar için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Paylaşılan örneklerin hassas kişisel bilgiler içerdiği görülmektedir; bu durum, ilgili bireylerin gelecekte hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Kurumun Fransa sınırları içerisinde faaliyet göstermesi sebebiyle, yaşanan bu ihlalin GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

ALPHV grubunun geçmişteki faaliyetleri ve bilinen taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil bir şantaj aracı olarak kullanılması ihtimali bulunmaktadır. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür bir sızıntının akademik süreçler ve idari işleyiş üzerinde de olumsuz etkiler yaratabileceği öngörülmektedir. Eğitim kurumlarının, öğrenci ve personel verilerinin güvenliğini sağlamak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarını önceliklendirmesi kritik önem taşımaktadır.