El Colegio De San Luis, NoEscape fidye yazılımı grubu tarafından hedef alındı
NoEscape fidye yazılımı grubu, El Colegio De San Luis kurumuna ait verileri sızdırdığını iddia etmektedir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: NoEscape
- Ülke: Meksika
- Sektör: Eğitim
- Duyuru tarihi: 3 Ekim 2023
NoEscape isimli fidye yazılımı grubu, Meksika merkezli El Colegio De San Luis kurumuna ait verileri sızdırdığını iddia ederek bir veri sızıntısı vakası duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve hassas bilgilere erişim sağlandığı öne sürülmektedir.
Tehdit aktörünün iddiaları ve saldırı süreci
Tehdit aktörü olarak bilinen NoEscape, 3 Ekim 2023 tarihinde yayımladığı bir ilanla El Colegio De San Luis kurumunu hedef aldığını kamuoyuna duyurmuştur. Grubun iddialarına göre, kurumun bilgi işlem ağlarına yetkisiz erişim sağlanmış ve bu süreçte hassas veriler ele geçirilmiştir. Söz konusu saldırının, kurumun sistemlerine sızılmasıyla birlikte gerçekleştiği belirtilmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça kısıtlıdır.
Saldırganların kullandığı yöntemler incelendiğinde, verileri yayımlama tehdidi içeren çifte gasp yönteminin kullanıldığı görülmektedir. Bu tür yöntemlerde saldırganlar, elde ettikleri verileri paylaşmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır. Bu durum, siber saldırganların müzakere süreçlerinde elini güçlendirmek için başvurduğu yaygın bir stratejidir.
Sızdırılan verilerin niteliği
Söz konusu veri sızıntısı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin içeriğine dair spesifik bir bilgiye ulaşılamamıştır. Kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.
- İlan kapsamında herhangi bir veri türü belirtilmemiştir.
El Colegio De San Luis hakkında
El Colegio De San Luis, Meksika Ulusal Bilim ve Teknoloji Konseyi'ne bağlı olarak faaliyet gösteren bir kamu araştırma merkezidir. Kurum, sosyal bilimler ve beşeri bilimler alanlarında akademik araştırmalar yürütmekte ve lisansüstü düzeyde eğitim programları sunmaktadır.
Olası riskler ve değerlendirme
Bir kurumun veri sızıntısı iddiasıyla karşı karşıya kalması, beraberinde ciddi riskler getirmektedir. Bu tür olaylar, kurumun itibarının zarar görmesine ve operasyonel süreçlerin aksamasına neden olabilir. Ayrıca, Meksika'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemeldir.
Verilerin gerçekten sızması durumunda, kurumun çalışanları ve kurumla ilişkili diğer taraflar için ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer alabilir. Siber saldırıların bu tür sonuçları, kurumların veri güvenliği protokollerini sürekli güncel tutmalarının önemini bir kez daha ortaya koymaktadır.
Eğitim ve araştırma sektöründeki kurumlar, bu tür tehditlere karşı hazırlıklı olmak adına ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanmalıdır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatmak ve olası sızıntıların etkilerini minimize etmek adına stratejik planlamalar yapmak kritik önem taşımaktadır.