Cork Institute of Technology ve Munster Technological University verileri ALPHV tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: İrlanda
• Sektör: Eğitim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Cork Institute of Technology ve Munster Technological University kurumlarına ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun bu eylemi, eğitim sektöründe faaliyet gösteren önemli bir kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturduğunu gösteriyor.

Saldırının detayları ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamada, söz konusu kurumun sistemlerine yönelik bir eylem gerçekleştirildiği öne sürülmektedir. Grubun iddiasına göre, bu siber saldırı 2023 yılının Şubat ayında gerçekleştirilmiştir. Grubun iddiaları doğrultusunda, kurumun sistemlerinden çeşitli idari ve akademik verilerin ele geçirildiği ve bu bilgilerin sızıntı platformunda listelendiği belirtilmektedir. Bu durum, kurumun dijital varlıklarının güvenliği konusunda potansiyel riskleri gün yüzüne çıkarmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak modern saldırı türlerinden biri olan çifte gasp yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, kurumların verileri geri getirme çabalarını boşa çıkarmak ve sızıntı tehdidiyle daha büyük bir baskı oluşturmak için kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayınladığı iddialara göre, sızdırılan veriler oldukça hassas ve çeşitli kategorilerde yer alan bilgileri kapsamaktadır. İlanda yer alan bilgilere göre, kurum bünyesindeki bireylerin güvenliğini doğrudan etkileyebilecek şu veri türlerinin bulunduğu öne sürülmektedir:

• Kişisel tanımlanabilir bilgiler (PII)
• Finansal veriler
• Öğrenci notları ve değerlendirmeleri
• Personel verileri
• Öğrenci tıbbi kayıtları
• Burs bilgileri

Bu verilerin içeriği, kurumun hem akademik hem de idari işleyişine dair kritik detaylar barındırmaktadır. Özellikle tıbbi kayıtlar ve finansal veriler gibi hassas bilgilerin sızdırıldığı iddiası, sızıntının hassasiyetini ve potansiyel etkilerini artırmaktadır.

Kurum hakkında bilgi

Munster Technological University (MTU), İrlanda'nın Cork şehrinde bulunan bir devlet üniversitesidir. Kurum, 2021 yılında Cork Institute of Technology (CIT) ile Institute of Technology, Tralee'nin birleşmesi sonucunda kurulmuştur.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum bünyesinde yer alan öğrenciler, personel ve diğer bireyler için ciddi ikincil riskler oluşturabilir. Bu tür veri sızıntıları, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi siber suçlar için zemin hazırlayabilir. Özellikle akademik ve tıbbi verilerin sızdırılmış olması, uzun vadeli gizlilik ihlallerine yol açabilecek bir durumdur.

İrlanda merkezli bir kurum olması sebebiyle, bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında düzenleyici kurumlar tarafından inceleme altına alınmasına ve yasal süreçlerin başlatılmasına neden olabilir. ALPHV (BlackCat) grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanarak kurumları hedef almasıyla bilinen bir gruptur.

Eğitim sektöründeki kurumların bu tür tehditlere karşı kendilerini korumaları için çeşitli savunma adımları atması hayati önem taşır. Bu süreçte ağ güvenliğinin artırılması, veri şifreleme yöntemlerinin güçlendirilmesi, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve düzenli güvenlik denetimlerinin yapılması gibi stratejik adımlar kritik rol oynamaktadır. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı bir savunma hattı oluşturulmasına yardımcı olabilir.