iitm.ac.in, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Eğitim
• Duyuru tarihi: 9 Mayıs 2024

LockBit fidye yazılımı grubu, Hindistan merkezli iitm.ac.in kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Grubun bu iddiası, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının sonucudur.

Saldırının detayları ve iddialar

LockBit grubu, 9 Mayıs 2024 tarihinde iitm.ac.in alan adını sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun sistemlerine sızdığını ve bu süreçte çeşitli verileri dışarı aktardığını öne sürüyor. Grubun iddialarını desteklemek amacıyla paylaştığı görsellerde, sistem içerisinden alındığı belirtilen çeşitli ekran görüntüleri yer almaktadır.

Saldırganların paylaştığı bu ekran görüntüleri incelendiğinde, kurumun dijital yapısına dair çeşitli kanıtlar görülmektedir. Bu görüntülerde akademik belgeler, öğrenci kabul mektupları ve çeşitli dosya dizin listeleri yer almaktadır. Grubun bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirilen çift uzantılı şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere ve görsellere dayanarak, sızıntının içeriği hakkında bazı veriler ortaya konmuştur. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Akademik belgeler
• Öğrenci kişisel bilgileri

Saldırganların paylaştığı içerikler, kurumun operasyonel süreçlerine dair kritik bilgiler barındıran belgeleri içermektedir. Bu durum, kurumun veri güvenliği protokollerinin ihlal edildiğine dair ciddi bir iddiadır.

Olayın olası sonuçları ve risk değerlendirmesi

Bu sızıntı olayı, kurum bünyesinde bulunan öğrenci ve personel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan belgelerin, kötü niyetli aktörler tarafından kimlik hırsızlığı yapmak veya daha karmaşık, hedefli oltalama saldırıları düzenlemek amacıyla kullanılması ihtimali bulunmaktadır. Eğitim sektöründe meydana gelen bu tür veri ihlalleri, kurumun itibarının zedelenmesine yol açabileceği gibi, yerel veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesine de neden olabilir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir. Bu durum, grubun operasyonel sürekliliğinin devam ettiğini göstermektedir. Ayrıca, sızdırılan verilerin ikincil bir risk olarak diğer tehdit aktörleri tarafından da ele geçirilip kötüye kullanılma potansiyeli bulunmaktadır.

Eğitim kurumları için savunma stratejileri

Eğitim kurumları, geniş veri setleri ve hassas öğrenci bilgilerini barındırdıkları için siber saldırganlar için cazip hedefler arasındadır. Bu tür risklere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri uygulanmalıdır. Ayrıca, veri ihlali durumunda hızlı müdahale planlarının hazır bulundurulması, olası zararların etkisini azaltmak adına büyük önem arz etmektedir.