Funksec fidye yazılım grubu sorbonne-universite.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 7 Mart 2025

Funksec adlı tehdit aktörü, 7 Mart 2025 tarihinde Sorbonne Üniversitesi'ni kendi sızıntı sitesinde listeledi. Grup, üniversiteye ait olduğunu iddia ettiği 20 GB boyutunda verinin ele geçirildiğini öne sürerek bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Funksec, söz konusu iddiayı 7 Mart 2025 tarihinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, Sorbonne Üniversitesi'ne ait verilerin ele geçirildiği ve bu verilerin kurumun operasyonel süreçlerinden elde edildiği öne sürülmektedir. İddia edilen sızıntının içeriğine dair paylaşılan bilgilere göre, ele geçirilen verilerin içerisinde kurumun hassas dokümanlarının bulunduğu belirtilmektedir.

Saldırganlar tarafından paylaşılan kanıtlar arasında, kurbanın cihazlarından alındığı iddia edilen ekran görüntüleri yer almaktadır. Bu tür ekran kayıtları, fidye yazılımı gruplarının siber saldırı gerçekleştirdiklerini kanıtlamak veya kurban üzerinde baskı kurmak amacıyla sızıntı sitelerinde sıklıkla kullandıkları yöntemlerden biridir. Bu tür sızıntı siteleri, genellikle verileri şantaj amaçlı kullanarak kurumları ödeme yapmaya zorlamak için kullanılır.

Ele geçirildiği iddia edilen veriler

Funksec grubunun paylaştığı bilgilere göre, sızıntının içeriğinde çok sayıda farklı veri türünün bulunduğu iddia edilmektedir. İddia edilen veriler şunları kapsamaktadır:

• Kimlik bilgileri
• Araştırma raporları

Grubun iddiasına göre, sızdırılan veriler arasında veri planları ve çeşitli raporların yanı sıra kritik kimlik bilgilerinin de bulunduğu belirtilmektedir. Henüz kurum tarafından sızıntının doğruluğu veya verilerin kapsamı hakkında resmi bir açıklama yapılmamıştır.

Sorbonne Üniversitesi hakkında

Sorbonne Üniversitesi, Fransa'nın Paris şehrinde yer alan, köklü ve prestijli bir kamu araştırma üniversitesidir. Kurum, fen bilimleri, tıp, beşeri bilimler ve sosyal bilimler gibi çok çeşitli alanlarda eğitim ve araştırma faaliyetleri yürütmektedir. Akademik dünyada önemli bir konuma sahip olan üniversite, geniş kapsamlı bir araştırma ağına sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, üniversite bünyesinde görev yapan personel ve öğrenci verilerinin ifşa olma riskini beraberinde getirebilir. Fransa merkezli bir kurum olması sebebiyle, bu tür bir veri ihlali durumunun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi muhtemeldir. İfşa edilen kimlik bilgilerinin, kurumun ağlarına yönelik ikincil saldırılar veya hedefli oltalama girişimleri için kötü niyetli aktörler tarafından kullanılabileceği öngörülmektedir.

Ayrıca, Funksec grubunun yapay zeka destekli araçlar kullandığına dair raporlar, saldırıların karmaşıklığının arttığını göstermektedir. Bu durum, eğitim kurumlarının operasyonel sürekliliğini doğrudan etkileyebilecek bir tehdit unsuru olarak öne çıkmaktadır. Eğitim sektörü gibi geniş veri ağlarına sahip olan kurumlarda, bu tür gelişmiş saldırılara karşı savunma stratejilerinin güncel tutulması kritik önem taşımaktadır.

Siber saldırganlar, genellikle çift şantaj yöntemini kullanarak hem sistemleri kilitlemekte hem de verileri sızdırmaktadır. Bu tür senaryolarda kurumların, veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve personel farkındalığını artırarak oltalama saldırılarına karşı hazırlıklı olması gerekmektedir. Özellikle akademik araştırmaların ve hassas kimlik bilgilerinin korunması, kurumun itibarını ve operasyonel güvenliğini koruması açısından hayati bir önem taşımaktadır.