American University of Antigua ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Antigua ve Barbuda
• Sektör: Eğitim
• Duyuru tarihi: 19 Eylül 2023

American University of Antigua, ALPHV (BlackCat) adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını bildirdi. Grup, kurumun iç sistemlerine sızdığını ve çeşitli kurumsal verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

ALPHV fidye yazılımı grubu, 19 Eylül 2023 tarihinde American University of Antigua'ya ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine uzun bir süre boyunca erişim sağlamayı başarmış ve bu süreçte çeşitli iç dokümanları ele geçirmişlerdir. Grubun yayımladığı ilanda, kurumun fidye taleplerini yerine getirmemesi durumunda ele geçirilen verilerin kamuoyuyla paylaşılacağı yönünde bir tehdit savrulmaktadır.

Bu tür siber saldırılarda saldırganlar genellikle "çifte gasp" yöntemi olarak bilinen stratejiyi kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir saldırı modelidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği kurumun akademik ve idari yapısına dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Öğrenci kimlik bilgileri
• Eğitim sertifikaları
• Kurumsal faturalar
• Yönetim kurulu belgeleri

Saldırganların paylaştığı görsel materyallerde öğrenci kimlik kartları, eğitim sertifikaları, faturalar, yönetim kurulu bildirimleri ve çeşitli idari belgelerin yer aldığı görülmektedir. Verilerin boyutu veya miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

American University of Antigua (AUA), Antigua ve Barbuda'da faaliyet gösteren özel bir uluslararası tıp fakültesidir. Üniversite, öğrencilerine tıp eğitimi sunmanın yanı sıra klinik rotasyon imkanları da sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, öğrencilerin kişisel bilgilerinin ifşa olması nedeniyle ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. American University of Antigua gibi uluslararası bir tıp okulunun veri gizliliğinin ihlal edilmesi, kurumun hem akademik hem de idari güvenliğini olumsuz yönde etkileyebilecek bir durumdur. Ayrıca kurumun, veri koruma mevzuatlarına uyum konusunda çeşitli denetim süreçleriyle karşı karşıya kalması muhtemeldir.

ALPHV grubunun kullandığı Rust tabanlı RaaS (Hizmet Olarak Fidye Yazılımı) modeli, grubun operasyonel süreçlerinde oldukça karmaşık yöntemler kullanabildiğini göstermektedir. Bu tür gelişmiş saldırı modelleri, kurumların savunma mekanizmalarını aşmak için tasarlanmıştır. Çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak potansiyel olarak ikincil saldırılara da zemin hazırlayabilir.

Eğitim sektörü gibi hassas verilerin işlendiği alanlarda çalışan kurumların, bu tür tehditlere karşı ağ güvenliğini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve kullanıcı erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı uzun vadeli etkiler, sadece teknik bir sorun değil, aynı zamanda akademik güvenilirliği ve öğrenci güvenliğini de ilgilendiren çok boyutlu bir krizdir.