Columbia College of Chicago netwalker grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: netwalker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Haziran 2020

netwalker fidye yazılımı grubu, Columbia College of Chicago kurumunun verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve grubun eylemleri

3 Haziran 2020 tarihinde gerçekleşen olayla ilgili olarak netwalker grubu, Columbia College of Chicago kurumuna ait verilerin sızdırıldığını öne süren bir ilan yayımladı. Grup, söz konusu eğitim kurumunun ağlarına yetkisiz erişim sağladığını ve kurumun verilerini şifrelediğini iddia etmektedir. Bu iddiaya göre, saldırganlar sistemlere sızarak verilerin kullanılmaz hale getirilmesi ve sızdırılması süreçlerini yürütmüştür. Ancak, saldırıyı gerçekleştirdiğini öne süren bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri kilitledikten sonra verileri geri vermek için ödeme talep ederler. Modern siber saldırı dünyasında, bu tür gruplar sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de içeren yöntemler kullanabilmektedir. Bu durum, kurumlar üzerinde çok yönlü bir baskı oluşturmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, hangi verilerin sızdırıldığına veya hangi verilerin tehdit altında olduğuna dair herhangi bir ayrıntı paylaşılmamıştır. İlanda sızdırılan verilerin niteliğine dair hiçbir bilgi bulunmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü da sunulmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin belirsiz kalmasına neden olmaktadır.

Olayın olası sonuçları ve sektörel riskler

Yaşanan bu durum, kurumun bilgi sistemlerinde ciddi bir güvenlik ihlali meydana gelmiş olabileceğine işaret etmektedir. Verilerin sızdırılması ihtimali, kurum bünyesindeki çalışanlar ve öğrenciler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle eğitim kurumları gibi yoğun veri barındıran yapılarda, bu tür sızıntılar bireysel kullanıcılar üzerinde uzun vadeli etkiler yaratabilir.

Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür olası veri sızıntıları FERPA ve ilgili eyalet yasaları kapsamında kurum için yasal sorumluluklar doğurabilir. Bu tür yasal yükümlülükler, kurumun veri koruma süreçlerini ve uyumluluk standartlarını doğrudan etkilemektedir.

netwalker grubunun çifte gasp yöntemini kullanma eğiliminde olduğu göz önüne alındığında, bu durum kurumun operasyonel sürekliliği ve veri gizliliği üzerinde olumsuz etkiler yaratabilir. Çifte gasp yöntemi, verilerin hem şifrelenmesi hem de sızdırılacağı tehdidinin bir arada kullanılmasıdır. Bu tür saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Güçlü erişim kontrolleri ve düzenli güvenlik denetimleri, bu tür karmaşık saldırı türlerinin etkilerini azaltmak için temel savunma adımları arasında yer almaktadır.