Funksec fidye yazılım grubu univ-rennes.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 8 Mart 2025

Funksec grubu Rennes Üniversitesi verilerini sızıntı sitesinde listeledi

Funksec adlı tehdit aktörü, Fransa'da faaliyet gösteren Rennes Üniversitesi'ne ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden 50 GB boyutunda veri ele geçirdiğini öne sürerek, bu verilerin yayımlanması konusunda kuruma yönelik tehditlerde bulundu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü Funksec tarafından 8 Mart 2025 tarihinde yapılan duyuruya göre, saldırı süreci ve veri ele geçirme iddiası aynı tarihte gerçekleşmiş olarak gösterilmektedir. Grup, kurumun dijital varlıklarına yönelik gerçekleştirdiği bu eylem sonucunda elde ettiği verileri yayımlamakla tehdit etmektedir. Yapılan açıklamada, kurumun kendileriyle iletişime geçebilmesi için 10 günlük bir süre tanındığı belirtilmiştir. Bu tür durumlar, genellikle siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Çift şantaj yönteminde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibari bir çıkmaza sürüklemeyi amaçlar.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen verilerin içeriğinde şu unsurlar yer almaktadır:

• Öğrenci bilgileri
• E-posta verileri
• Kaynak kodları
• Finansal veriler
• Sistem yapılandırma dosyaları

Veri setinin içeriğine dair yapılan detaylı açıklamalarda; PDF dosyaları, CSV ve SQL veritabanları, GitLab projeleri, sistem bilgileri, e-posta içerikleri, telefon numaraları, faturalar, kimlik bilgileri, SSH anahtarları, API anahtarları ve öğrenci bilgilerinin sızdırıldığı öne sürülmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun dijital altyapısının derinliklerine erişildiğine dair ciddi emareler sunmaktadır.

Rennes Üniversitesi hakkında

Rennes Üniversitesi, Fransa'nın Rennes şehrinde yer alan köklü bir devlet üniversitesidir. Yükseköğretim alanında faaliyet gösteren bu önemli kurum, eğitim faaliyetlerinin yanı sıra kapsamlı araştırma çalışmaları da yürütmektedir.

Olası riskler ve alınması gereken önlemler

Söz konusu sızıntı iddiası, üniversite bünyesinde bulunan öğrenci ve personel verilerinin gizliliği açısından çok ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan SSH ve API anahtarları, kurumun dijital altyapısına yönelik ikincil saldırı risklerini önemli ölçüde artırabilir. Bu tür kimlik bilgilerinin kötü niyetli kişilerce kullanılması, sistemlere yetkisiz erişim sağlanması ve altyapının tamamen ele geçirilmesi gibi sonuçlar doğurabilir.

Kurumun Fransa merkezli olması sebebiyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, Funksec grubunun yapay zekâ destekli araçlar kullandığına dair raporlar, saldırı metodolojisinde yüksek düzeyde bir otomasyon seviyesinin kullanıldığını göstermektedir. Bu durum, siber saldırganların daha hızlı ve ölçeklenebilir saldırılar gerçekleştirebileceği anlamına gelmektedir.

Bu tür bir senaryoda, kurumların kimlik hırsızlığı ve hedefli oltalama girişimlerini önlemek adına, sızdırıldığı iddia edilen tüm kimlik bilgilerini ve erişim anahtarlarını hızla geçersiz kılması kritik bir önem taşımaktadır. Eğitim kurumları gibi geniş kullanıcı kitlesine sahip yapılarda, siber güvenlik stratejilerinin bu tür gelişmiş tehditlere karşı sürekli güncellenmesi ve erişim yetkilerinin sıkı bir şekilde denetlenmesi hayati önem arz etmektedir.