GDLockerSec fidye yazılım grubu www.usmba.ac.ma kurumunu sızıntı sitesine ekledi

• Fidye grubu: GDLockerSec
• Ülke: Fas
• Sektör: Eğitim
• Duyuru tarihi: 24 Ocak 2025

GDLockerSec adlı tehdit aktörü grubu, Fas'ta faaliyet gösteren Sidi Mohamed Ben Abdellah Üniversitesi'ne ait olduğu iddia edilen bir veri setini kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü grubu, kurumun dijital varlıklarına erişim sağladığını öne sürerek 8MB boyutunda bir veri setini listesine ekledi.

Tehdit aktörü grubunun iddiaları

GDLockerSec grubu, 24 Ocak 2025 tarihinde www.usmba.ac.ma alan adına sahip olan kurumu sızıntı sitesine ekleyerek saldırıyı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek 8MB boyutunda bir dosya yayımladı. Paylaşılan ekran görüntülerinden elde edilen verilere göre, söz konusu verilerin CSV formatında olabileceğine dair bir arayüz görüntüsü bulunmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların mağduru ifşa etmek ve ödeme yapılmadığı takdirde verilerin daha geniş kitlelere yayılacağını göstermek amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriği hakkında henüz net bir bilgi bulunmamaktadır; mevcut ekran görüntüsü yalnızca bir CSV dosyası görüntüleme arayüzünü göstermektedir. Listeleme kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Sidi Mohamed Ben Abdellah Üniversitesi

Sidi Mohamed Ben Abdellah Üniversitesi, Fas'ın Fes şehrinde bulunan bir devlet üniversitesidir. Bu kurum, yükseköğretim ve akademik araştırma alanlarında faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırılan verilerin niteliğine bağlı olarak, akademik personel veya öğrenci bilgilerinin ifşa olması durumunda ciddi bir kimlik hırsızlığı riski oluşabilir. Eğitim kurumları, büyük miktarda kişisel veriyi bünyesinde barındırdığı için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Saldırı motivasyonu ve yöntemi hakkında, grup hakkında kamuya açık bilgi sınırlı olduğu için kesin bir değerlendirme yapılamamaktadır. Ancak bu tür siber olaylar karşısında kurumların, yerel veri koruma mevzuatları çerçevesinde kapsamlı bir inceleme başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Siber güvenlik stratejileri kapsamında, eğitim kurumlarının ağ güvenliğini artırmaları, veri şifreleme yöntemlerini uygulamaları ve düzenli yedekleme protokollerini takip etmeleri kritik önem taşımaktadır.

Genel olarak, siber saldırıların etkilerini azaltmak için kurumların siber dayanıklılık kapasitelerini sürekli olarak test etmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri önerilmektedir. Veri sızıntılarının tespit edilmesi durumunda, hızlı müdahale ekiplerinin devreye girmesi ve sızıntının kaynağının belirlenmesi, olası zararların yayılmasını engellemek adına hayati bir adımdır.