estpm.fr kurumunun LockBit grubu tarafından sızıntı sitesinde listelendiği iddia edildi

• Fidye grubu: Lockbit2
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 27 Ocak 2022

Eğitim alanında faaliyet gösteren estpm.fr adlı yükseköğretim kurumu, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu listede kurumun verilerinin ele geçirildiğine dair iddialar yer almaktadır.

LockBit grubunun saldırı iddiası

LockBit grubu, 27 Ocak 2022 tarihinde estpm.fr kurumunu kendi sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Grubun yaptığı bu bildirimde, kurumun verilerine erişim sağladıkları öne sürülmektedir. Ancak, sızıntı sitesinde herhangi bir ekran görüntüsü paylaşılmadığı için, sızıntının kapsamı veya içeriği hakkında şu an için detaylı bir bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve fidye ödenmemesi durumunda bu verilerin ifşa edileceğini belirterek kurumlar üzerinde baskı kurarlar. Bu durum, modern siber saldırı yöntemlerinden biri olan çift şantaj stratejisinin bir parçasıdır. Söz konusu olayda da grup, kurumun verilerini ele geçirdiğini beyan ederek sızıntı sitesi üzerinden bir iddiada bulunmuştur.

Sızıntı içeriği ve verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızıntıya konu olan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Mevcut durumda sızıntının içeriğine dair herhangi bir ekran görüntüsü de bulunmamaktadır.

• Sızıntıya konu olan verilerin niteliği hakkında bilgi bulunmamaktadır.

Kurum hakkında bilgi

ESTPM (École Supérieure des Travaux Publics du Maroc), inşaat ve bayındırlık sektörüne yönelik mühendislik eğitimi veren bir yükseköğretim kurumudur. Fransa merkezli bir ağ üzerinden faaliyet gösteren okul, teknik ve yönetimsel uzmanlık kazandırmayı amaçlamaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine işaret etmektedir. Eğer sızdırılan bilgiler arasında kişisel veriler yer alıyorsa, bu durum Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Kurumun çalışanları ve öğrencileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler.

LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur ve altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmıştır. Bu tür sızıntılarda görülen ikincil riskler arasında, ele geçirilen verilerin diğer tehdit aktörlerine satılması veya fidye talebinin karşılanmaması durumunda verilerin kamuya açık bir şekilde yayımlanması yer almaktadır.

Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlarda, bu tür ihlallerin etkileri uzun vadeli olabilir. Kurumların, veri ihlali durumunda olası kimlik hırsızlığı ve oltalama saldırılarına karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullanması, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini doğrudan tehdit etmektedir.