ElDorado fidye yazılım grubu www.itasnatta.edu.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: ElDorado
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 6 Haziran 2024

ElDorado adlı fidye yazılımı grubu, İtalya merkezli Istituto di Istruzione Superiore Giulio Natta kurumuna ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen ElDorado, sızıntı sitesi üzerinden yaptığı bir paylaşımla www.itasnatta.edu.it alan adı altında faaliyet gösteren kuruma yönelik bir siber saldırı gerçekleştirdiğini öne sürdü. Grubun yaptığı açıklamada, söz konusu kurumun ağından ele geçirildiği iddia edilen verilerin satışa sunulduğu belirtiliyor. Bu siber saldırı olayının tarihi olarak 6 Haziran 2024 tarihi işaret edilmiştir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumları verilerini şifrelemekle yetinmeyip, aynı zamanda bu verileri sızdırarak kurumu çift taraflı bir şantajla karşı karşıya bırakmayı hedeflerler. Bu süreçte verilerin sızdırıldığına dair iddialar, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. ElDorado grubunun bu eylemi, eğitim kurumlarını hedef alan siber suç faaliyetlerinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun ağından elde edildiği öne sürülen toplam veri boyutu 40.5 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin ele geçirildiğine dair bir bilgi verilmemiştir. İlanda verilerin niteliğine dair herhangi bir ayrıntı bulunmamaktadır.

• Veri içeriğine dair spesifik bir detay sağlanmamıştır.

Kurumun konumu ve olası riskler

Istituto di Istruzione Superiore Giulio Natta, İtalya'da faaliyet gösteren bir eğitim kurumudur. Kurumun bir eğitim yapısı olması nedeniyle, sızdırılan verilerin içeriğinde öğrenci ve personel gibi bireylere ait kişisel bilgilerin bulunması muhtemeldir. Bu durum, siber saldırının etkilerini sadece kurumun dijital varlıklarıyla sınırlı tutmayıp, doğrudan bireyler üzerinde de risk oluşturabileceğini göstermektedir.

Böyle bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun karşı karşıya kalabileceği yasal yaptırımlara ve idari süreçlere yol açabilir. Kişisel verilerin ifşa edilmesi; kimlik hırsızlığı, dolandırıcılık ve hedefli oltalama saldırıları gibi bireyler için ikincil riskleri ciddi oranda artırabilir. Eğitim kurumlarının dijital altyapılarına yönelik gerçekleştirilen bu tür saldırılar, kurumun operasyonel sürekliliğini olumsuz etkileyebilir ve kurumun genel güvenilirliğine zarar verebilir.

Sektörel güvenlik değerlendirmesi

Eğitim sektörü, geniş veri setlerine sahip olması nedeniyle siber saldırganlar için cazip bir hedef haline gelmektedir. Bu tür olayların önüne geçmek için kurumların dijital altyapılarını korumaya yönelik kapsamlı güvenlik stratejileri geliştirmeleri kritik önem taşımaktadır. Güvenlik duvarları, uç nokta koruması ve düzenli ağ taramaları gibi temel savunma mekanizmaları, saldırı yüzeyini azaltmada önemli rol oynar.

Ayrıca, verilerin sızdırılması durumunda kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri gerekmektedir. Siber saldırıların operasyonel süreçleri aksatmaması için yedekleme stratejilerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesi, kurumların dijital dayanıklılığını artırmak adına temel gereklilikler arasındadır.