Auckland University of Technology Monti grubu tarafından hedef alındı

• Fidye grubu: Monti
• Ülke: Yeni Zelanda
• Sektör: Eğitim
• Duyuru tarihi: 21 Eylül 2023

Monti olarak bilinen tehdit aktörü, Auckland University of Technology'ye ait olduğunu iddia ettiği yaklaşık 60 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörünün bu hamlesi, kurumun dijital varlıklarını hedef alan bir veri sızıntısı vakası olarak kaydedildi.

Saldırı süreci ve grubun iddiaları

Monti grubu, 22 Eylül 2023 tarihinde gerçekleştirdiği saldırıyı, 22 Eylül 2023 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurdu. Tehdit aktörü, kurumun sistemlerinden yaklaşık 60 GB büyüklüğünde veriyi ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesindeki beyanlarına göre, kurumun mevcut güvenlik önlemleri yetersiz kalmıştır. Bu yetersizlik iddiasıyla birlikte grup, ele geçirdikleri verilerin tamamının sızdırılacağını belirterek kuruma yönelik bir tehditte bulunmuştur.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri ifşa etmekle de tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu durum, kurumun veri gizliliğini koruma çabalarını doğrudan etkileyen kritik bir unsurdur.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, yaklaşık 60 GB boyutunda bir veri setinin ele geçirildiği görülmektedir. Sızıntı listesinde 'autistics.txt' isimli bir dosya ismi yer almaktadır. Ancak, sızdırılan verilerin tam içeriği ve bu verilerin hangi spesifik bilgilere dayandığı konusunda henüz detaylı bir bilgi bulunmamaktadır. Sızıntı listesi, hangi veri tiplerinin etkilendiğine dair spesifik bir liste sunmamaktadır.

Auckland University of Technology hakkında

1895 yılında kurulan Auckland University of Technology, Yeni Zelanda'nın Auckland şehrinde yer alan bir devlet üniversitesidir. Kurum, bünyesinde çeşitli alanlarda sertifika, lisans ve lisansüstü eğitim programları sunan köklü bir eğitim merkezidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı vakası, Auckland University of Technology bünyesinde görev yapan personel ve öğrenci verilerinin ifşa olma riskini beraberinde getirebilir. Eğitim kurumlarına yönelik gerçekleştirilen bu tür veri sızıntıları, siber suçlular için ciddi riskler barındırmaktadır. Elde edilen veriler, gelecekte kimlik hırsızlığı faaliyetleri veya kuruma veya bireylere yönelik çok daha hedefli oltalama saldırıları düzenlenmesi için uygun bir zemin oluşturabilir.

Olayın hukuki boyutuyla ilgili olarak, kurumun veri koruma süreçlerinin Yeni Zelanda'nın mevcut gizlilik yasaları kapsamında incelemeye tabi tutulabileceği öngörülmektedir. Monti grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun faaliyetleri yakından takip edilmelidir. Genel olarak eğitim sektörü gibi geniş veri havuzuna sahip olan alanlarda, bu tür siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır.

Eğitim kurumlarının bu tür tehditlere karşı hazırlıklı olması için veri koruma protokollerini sürekli denetlemeleri, erişim yetkilerini sınırlandırmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları önerilmektedir. Veri sızıntılarının yaratacağı itibar kaybı ve operasyonel kesintilerin önüne geçilmesi için proaktif bir savunma stratejisi izlenmesi gerekmektedir.