isosteo.fr kurumuna yönelik LockBit fidye yazılımı saldırısı iddiası

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 18 Şubat 2023

LockBit fidye yazılımı grubu, Fransa'da faaliyet gösteren eğitim kurumu isosteo.fr'a ait verilerin ele geçirildiğini ve bir veri sızıntısı gerçekleştirildiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 18 Şubat 2023 tarihinde isosteo.fr kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun iddialarına göre, kurumun bilgi sistemlerine sızılmış ve bu sızma sonucunda veriler ele geçirilmiştir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için sızıntının kapsamı, içeriği veya sızdırılan verilerin boyutu hakkında detaylı bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurban kurumun verileri internete sızdırmakla tehdit edilerek fidye talep edilmektedir. Söz konusu olayda da grubun bir veri sızıntısı gerçekleştirdiğine dair iddiaları bulunmaktadır ancak sızıntının boyutu ve içeriği hakkında henüz somut bir veri sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin türü veya içeriği hakkında herhangi bir bilgiye yer verilmemiştir. Ayrıca, sızıntının kanıtı niteliğinde olan herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının gerçek mahiyetinin belirlenmesini zorlaştırmaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

ISOstéo Lyon, Fransa'nın Lyon şehrinde yer alan ve osteopati alanında yükseköğrenim sağlayan bir eğitim kurumudur. Kurum, osteopati alanında lise sonrası ilk temel eğitim programını oluşturmadaki katkılarıyla tanınmaktadır ve RNCP Seviye 7 onaylı osteopati diploması sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit, 2019 yılından bu yana aktif olarak faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla sekteye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Eğitim sektöründe faaliyet gösteren bir kurumun hedef alınması, öğrenci ve personel verilerinin risk altında olabileceği ihtimalini doğurmaktadır.

Olası bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurum için ciddi yasal yaptırımlara yol açabilir. Sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski her zaman mevcuttur. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.

Eğitim kurumları gibi geniş veri setlerine sahip olan yapılar için siber güvenlik stratejileri, verilerin gizliliğini ve bütünlüğünü korumak adına hayati bir rol oynamaktadır. Olası bir sızıntı durumunda, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve ilgili düzenleyici kurumları bilgilendirmeleri gerekebilir. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma mekanizmaları kritik öneme sahiptir.