IFPA, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 26 Temmuz 2023

Brezilya merkezli eğitim kurumu IFPA, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun fidye taleplerini yerine getirmediğini iddia ederek, öğrenci ve çalışanlara ait verilerin yayımlanacağını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

ALPHV grubu, IFPA'nın kendisine iletilen fidye taleplerini görmezden geldiğini ve bu talepleri reddettiğini iddia etmektedir. Bu durum üzerine grup, kurumun sahip olduğu öğrenci ve çalışan verilerini kamuoyuna açıklayacağını belirtmiştir. İlgili duyuru kapsamında, kurumun iç dosya yapısını gösteren çeşitli ekran görüntüleri paylaşılmıştır. Grup, sızdırılan verilerin sadece yayımlanmakla kalmayacağını, aynı zamanda açık artırma usulüyle satışa çıkarılacağını da beyan etmiştir.

Paylaşılan ekran görüntüleri incelendiğinde, kurumun iç işleyişine dair kritik yapıların görüntülendiği görülmektedir. Bu görseller, kurumun idari birimlerine, yürütülen sözleşmelere, akademik süreçlere ve personel kayıtlarına ait klasör yapılarının mevcut olduğunu göstermektedir. Bu durum, saldırganların kurumun dosya düzeni hakkında kapsamlı bir bilgi edindiğine işaret etmektedir.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere ve ekran görüntülerine göre, sızıntının kapsamı geniş bir veri yelpazesini içermektedir. İddia edilen sızıntıda şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan verileri
• Öğrenci verileri
• İdari belgeler
• Sözleşmeler

Kurum profili

Pará Federal Enstitüsü (IFPA), Brezilya'nın Pará eyaletinde faaliyet gösteren bir kamu eğitim kurumudur. Kurum, bünyesinde barındırdığı 18 farklı kampüs aracılığıyla teknik eğitim, lisans ve lisansüstü programlar sunmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesinde eğitim gören öğrencilerin ve görev yapan personelin kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Bu tür veri ihlalleri, kurumun Brezilya'daki kişisel verilerin korunmasına yönelik yasal mevzuat olan LGPD kapsamında ciddi yasal süreçler ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

ALPHV (BlackCat) olarak da bilinen grup, Rust tabanlı zararlı yazılımlar kullanan ve veri sızıntısı ile şantajı birleştiren çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır. Kurumun bir kamu kuruluşu olması sebebiyle, yaşanabilecek bir veri sızıntısının toplumsal güven ve kurumsal itibar üzerinde yıkıcı etkiler yaratabileceği değerlendirilmektedir.

Siber güvenlik ve kurumsal önlemler

Bu tür olaylar, özellikle eğitim gibi geniş veri setlerine sahip sektörlerde, siber saldırganların iki aşamalı baskı yöntemlerini kullandığını göstermektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve sızdırmak yoluyla kurum üzerinde daha fazla baskı kurmayı amaçlamaktadır. Bu durum, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısını önleyici siber güvenlik mimarilerine de odaklanması gerektiğini göstermektedir.

Eğitim kurumları gibi geniş kitlelere hitap eden yapılarda, veri güvenliği stratejilerinin geliştirilmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin uygulanması, kurumların siber dayanıklılığını artırabilir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetim planının hazır bulundurulması, olası bir ihlal durumunda kurumsal itibarın ve toplumsal güvenin korunmasına yardımcı olabilir.