Chattanooga State Community, Nokoyawa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, Chattanooga State Community adlı eğitim kurumuna ait yaklaşık 150 GB boyutunda verinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. 23 Mayıs 2023 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun ağından veri indirdiğini öne sürdüğü görülmektedir.

Saldırı süreci ve iddialar

Nokoyawa grubu, Chattanooga State Community'yi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun iddialarına göre, kurumun ağ sistemlerine sızan saldırganlar, yaklaşık 150 GB büyüklüğünde veriyi başarılı bir şekilde indirdiklerini öne sürüyor. Bu tür olaylarda saldırganlar genellikle elde ettikleri verileri yayımlama veya karanlık ağlarda satma tehdidiyle kurum üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grubun, verilerin paylaşılması tehdidiyle kurumu zor durumda bırakmaya yönelik bir çaba içerisinde olduğu gözlemlenmektedir.

Fidye yazılımı saldırılarında sıkça başvurulan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de bir koz olarak kullanmalarını içerir. Bu yöntemle saldırganlar, kurumun operasyonel sürekliliğini ve itibarını hedef alarak, verilerin ifşa edilmesi riskine karşı ödeme yapmaya zorlamayı amaçlamaktadır. Nokoyawa grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

İddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı, kurumun hassas bilgilerini içerebilecek niteliktedir. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Öğretmenlerin kişisel bilgileri
• Öğrencilerin kişisel bilgileri
• Finansal veriler

Bu verilerin niteliği, sızıntının potansiyel etkilerinin ciddiyetini artırmaktadır. Kişisel verilerin ve finansal istatistiklerin sızdırılması, doğrudan bireylerin güvenliğini etkileyebilecek unsurlar arasında yer almaktadır.

Chattanooga State Community hakkında

Chattanooga State Community College, Tennessee eyaletinin Chattanooga şehrinde faaliyet gösteren halka açık bir devlet yüksekokuludur. Tennessee Board of Regents sisteminin bir üyesi olan kurum, öğrencilerine çeşitli ön lisans derecesi ve sertifika programları sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, eğitim sektöründeki kurumların hassas kişisel verileri koruma konusundaki kırılganlıklarını bir kez daha gözler önüne sermektedir. Sızdırıldığı iddia edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu durum, kurumun sadece teknik altyapısını değil, aynı zamanda güvenilirliğini de tehdit etmektedir.

Kurumun, ABD eyalet yasaları ve ilgili eğitim verisi gizliliği düzenlemeleri çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Veri ihlalleri, kurumlar üzerinde hem hukuki hem de operasyonel bir baskı oluşturmaktadır. Eğitim kurumları gibi geniş veri setlerine sahip olan yapılar için bu tür olaylar, operasyonel sürekliliğin bozulması ve kurumsal itibarın zedelenmesi riskini beraberinde getirmektedir.

Eğitim sektöründeki diğer kurumlar için bu tür vakalar, veri koruma stratejilerinin gözden geçirilmesi açısından kritik bir uyarı niteliğindedir. Hassas verilerin korunması, siber saldırganların çifte gasp taktiklerine karşı kurumların en büyük savunma hatlarından biridir.