DIPF-INTERN verileri Ragnar Locker grubu tarafından sızdırıldı

• Fidye grubu: Ragnar Locker
• Ülke: Almanya
• Sektör: Eğitim
• Duyuru tarihi: 18 Ekim 2022

Ragnar Locker adlı fidye yazılımı grubu, DIPF-INTERN kurumuna ait olduğu iddia edilen 241 GB boyutunda veriyi kendi sızıntı sitesinde kamuya açık hale getirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Ragnar Locker grubu, 18 Ekim 2022 tarihinde yayımladığı bir ilanla DIPF-INTERN kurumuna ait verileri ele geçirdiğini öne sürdü. Grubun yaptığı açıklamada, kurumun kendilerine iletilen güvenlik açığı bildirimlerine yanıt vermediği iddia edildi. Bu yanıt alınamadığı gerekçesiyle, saldırganlar elde ettikleri verileri kamuya açık bir şekilde paylaşma kararı aldıklarını ileri sürdüler. Paylaşılan ilan kapsamında, kurumun iç yazışmalarını ve kişisel bilgileri içeren çok sayıda dosya örneği de sızıntı sitesinde örnek olarak gösterildi.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, çok geniş bir veri yelpazesinin sızdırıldığı belirtilmektedir. İlanda yer alan bilgilere göre, sızan veriler arasında şu tür hassas bilgiler bulunmaktadır:

• Kişisel veriler
• Pasaport bilgileri
• E-posta yazışmaları
• Finansal belgeler
• Maaş bordroları

Bu verilerin içeriği, kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır.

Kurum profili

DIPF (Leibniz Eğitim Bilgileri ve Eğitim Araştırmaları Enstitüsü), eğitim süreçleri, sistemleri ve politikaları üzerine araştırmalar yürüten ve eğitim verilerini analiz eden bir Alman araştırma kurumudur.

Olayın olası etkileri ve değerlendirme

Sızdırılan verilerin niteliği incelendiğinde, bu durumun kurum bünyesinde görev yapan çalışanlar ve araştırmacılar için ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Kurumun Almanya merkezli bir yapı olması sebebiyle, yaşanan bu veri sızıntısının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlara ve hukuki süreçlere yol açabileceği öngörülmektedir. Ayrıca, kurumsal verilerin ifşa edilmesi kurumun itibarını zedeleyebilir ve gelecekte gerçekleştirilebilecek ikincil oltalama saldırıları için zemin hazırlayabilir.

Ragnar Locker grubu, verileri sistemleri şifrelemeden önce dışarı sızdıran bir yöntem izlediği bilinen bir gruptur. Bu durum, siber saldırganların hem verileri şifreleyerek erişimi engellediği hem de verileri sızdırdığı "çifte gasp" riskini beraberinde getirmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Siber güvenlik ve kurumsal önlemler

Bu tür olaylar, kurumların veri güvenliği stratejilerini gözden geçirmeleri için kritik bir uyarı niteliğindedir. Özellikle eğitim ve araştırma sektöründeki kurumlar, hassas verilerin korunması için çok katmanlı savunma mekanizmaları kurmalıdır. Veri sızıntılarını önlemek adına düzenli sızma testleri yapılması, güvenlik açıklarına karşı hızlı yanıt verme kapasitesinin geliştirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi büyük önem taşımaktadır.

Modern fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmayıp, verileri ele geçirerek kurumu şantaj yoluyla baskı altına almaya çalışmaktadır. Bu nedenle, verilerin şifrelenmeden önce sızdırılması ihtimaline karşı, kurumların veri sızıntısı önleme (DLP) çözümlerine ve güçlü yedekleme stratejilerine odaklanması gerekmektedir. Veri sızıntısı sonrası oluşabilecek hukuki ve itibar kayıplarını minimize etmek için, kurumların olası bir ihlal durumunda hızlı bir müdahale planına sahip olmaları kritik bir gerekliliktir.