Institute for Systems and Robotics (ISR-Lisboa Hive fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Hive
• Ülke: Portekiz
• Sektör: Eğitim
• Duyuru tarihi: 25 Şubat 2022

Institute for Systems and Robotics (ISR-Lisboa), Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma yönelik bir saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia etmektedir.

Hive grubunun iddiaları

Hive grubu, 25 Şubat 2022 tarihinde kurumun verilerini kendi sızıntı sitesinde yayımladığını iddia etmiştir. Grup, söz konusu kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirmiş olabileceğini belirtmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle grupların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir. Ancak, bu olayda grubun iddialarına dair herhangi bir veri örneği veya ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun hem sistemlerine erişimi engellemeyi hem de verilerin kamuoyuna açıklanmasıyla itibar kaybı yaşamasına neden olmayı hedefler. Mevcut durumda, grubun iddiaları sadece bir beyan niteliğindedir ve somut bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen veriler

İlgili ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlanda herhangi bir veri türü belirtilmediği gibi, sızıntıyı kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır.

Institute for Systems and Robotics (ISR-Lisboa hakkında

Institute For Systems and Robotics (ISR), Lizbon Üniversitesi bünyesinde faaliyet gösteren, robotik, kontrol sistemleri ve bilgisayarlı görü alanlarında uzmanlaşmış bir araştırma enstitüsüdür. Kurum, mühendislik ve teknoloji odaklı akademik araştırmalar yürütmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Veri sızıntısı, kurum bünyesindeki araştırmacıların ve öğrencilerin kişisel verilerinin ifşa olmasına yol açabilir. Bu durum, akademik çalışmaların gizliliği ve bireylerin mahremiyeti açısından ciddi riskler barındırmaktadır.

Avrupa Birliği genelinde geçerli olan GDPR kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Veri koruma düzenlemeleri, kurumların siber saldırı sonrası şeffaf bir süreç yürütmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılar.

Hive grubunun geçmişteki yöntemleri göz önüne alındığında, ikincil riskler arasında hedefli oltalama saldırıları ve kimlik hırsızlığı görülebilir. Sızdırılan veriler, saldırganlar tarafından daha karmaşık sosyal mühendislik saldırıları düzenlemek için kullanılabilir. Ayrıca, grubun 2023 yılında operasyonel olarak kesintiye uğramış olması, bu tür eski ilanların arşiv niteliğinde kalabileceğine işaret etmektedir.

Eğitim ve araştırma sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için çok katmanlı güvenlik stratejileri izlemelidir. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme protokolleri ve ağ trafiğinin sürekli izlenmesi, bu tür siber olayların etkilerini azaltmada kritik rol oynar.