Esedra kurumuna ait verilerin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 8 Temmuz 2024

Akira fidye yazılımı grubu, İtalya'da faaliyet gösteren eğitim kurumu Esedra'ya ait verilerin ele geçirildiğini ve sistemlerine sızıldığını iddia etti. Grup, 8 Temmuz 2024 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile kurumun verilerinin yakın zamanda kamuoyuna açıklanacağını bildirdi.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan resmi açıklamada, Esedra'nın bilgi işlem sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir. Grubun iddiasına göre, kurumun dijital altyapısı üzerinden çeşitli dosyalar ele geçirilmiştir. Söz konusu sızıntı, 8 Temmuz 2024 tarihinde gerçekleşen bir saldırı iddiasına dayanmaktadır. Grubun sızıntı sitesindeki duyurusunda, ele geçirilen verilerin kısa süre içerisinde paylaşılacağı belirtilerek kurum üzerinde baskı oluşturulmaya çalışılmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının kullandığı bir yöntemdir. Gruplar, ele geçirdikleri verileri doğrudan paylaşmak yerine, kurumun ödeme yapması için bu verilerin sızdırılacağı tehdidini kullanarak çifte gasp taktiklerini uygulamaktadır. Bu süreçte, siber saldırganlar verilerin içeriğini kanıtlamak amacıyla bazen ekran görüntüleri paylaşsa da, bu olay özelinde saldırganlar tarafından herhangi bir ekran görüntüsü sunulmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında bazı detaylar verilmiştir. İddia edilen veri türleri şunlardır:

• Kişisel bilgiler
• Öğrenci kayıtları
• Raporlar

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Esedra hakkında genel bilgiler

Esedra, 1967 yılında İtalya'nın Lucca şehrinde kurulmuş köklü bir eğitim kurumudur. Kurum, yerel profesyonellerin ve çeşitli şirketlerin dil ihtiyaçlarını karşılamak amacıyla hizmet veren bir dil okulu olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde bulunan öğrencilerin ve personelin kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kişisel verilerin korunması noktasında yaşanabilecek bu tür ihlaller, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun ciddi veri koruma ihlalleriyle karşı karşıya kalmasına ve ağır idari yaptırımlara maruz kalmasına yol açabilir. Ayrıca, kurumun operasyonel süreçleri ve itibar yönetimi üzerinde de olumsuz etkiler gözlemlenebilir.

Akira grubu, 2023 yılının başlarından itibaren aktif olduğu bilinen bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun, özellikle VPN (Sanal Özel Ağ) açıklarını hedefleyerek sistemlere sızma eğiliminde olduğu bilinmektedir. Bu tür saldırılarda kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları ifşa etmek üzere tehdit etmek üzerine kuruludur. Bu durum, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama girişimleri için kullanılma riskini artırmaktadır.

Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür tehditlere karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Kurumların, özellikle VPN gibi uzaktan erişim noktalarında güncel olmayan açıklar bulundurmamaya özen göstermesi, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve veri şifreleme protokollerini en üst düzeyde tutması, bu tür siber saldırıların etkilerini azaltmak adına temel adımlar arasında yer almaktadır. Veri sızıntılarının kurumun operasyonel sürekliliğini bozmaması için düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi de hayati önem arz etmektedir.