Karakurt grubu COSI verilerinin sızdırıldığını iddia etti

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 2 Ağustos 2023

Karakurt adlı fidye yazılımı grubu, 2 Ağustos 2023 tarihinde yaptığı bir duyuru ile COSI kurumuna ait olduğu iddia edilen verilerin ele geçirildiğini bildirdi. Grubun sızıntı sitesinde yayımladığı iddiaya göre, kurumun sistemlerinden yaklaşık 75 GB boyutunda veri çalınmış durumda.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Karakurt, 2 Ağustos 2023 tarihinde gerçekleştirdiği saldırı sonucunda COSI'ye ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. Grubun paylaştığı bilgilere göre, saldırı neticesinde kurumun projeleri, finansal belgeleri ve çalışanlarına ait veriler de dahil olmak üzere toplam 75 GB boyutunda veri elde edilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak ve fidye taleplerini karşılamak amacıyla sızıntı sitelerinde yayımlama tehdidinde bulunurlar. Karakurt grubunun geçmişteki yöntemleri incelendiğinde, ele geçirilen verilerin ilerleyen süreçte halka açık bir şekilde paylaşılması veya kurum üzerinde finansal baskı oluşturmak amacıyla kullanılması ihtimali bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri içeriğinde kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Proje bilgileri
• Muhasebe ve finansal belgeler
• Gizli sözleşmeler
• Müşteri iletişim bilgileri
• Bağış kayıtları
• Veritabanları
• İşlem kayıtları
• Yazışmalar
• Çalışan verileri

Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun kurumsal hafızasını ve operasyonel süreçlerini de hedef aldığını göstermektedir. Verilerin içeriğindeki hassasiyet, sızıntının potansiyel etkilerini artırmaktadır.

COSI hakkında bilgi

COSI (Center of Science and Industry), Ohio'nun Columbus şehrinde yer alan, bilim ve teknoloji odaklı interaktif bir müze ve eğitim merkezidir. Kurum, her yaştan ziyaretçiye yönelik bilimsel sergiler, eğitim programları ve çeşitli atölye çalışmaları düzenleyerek topluma bilimsel eğitim alanında hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır. Verilerin içeriğindeki finansal ve sözleşmesel nitelik, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, sızan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların gereklilikleri kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Eğitim ve kültür sektörü gibi geniş kitlelere hitap eden kurumlar için veri güvenliği, hem kurumsal itibar hem de yasal uyumluluk açısından kritik bir önem taşmaktadır.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri, veri sızıntılarının etkilerini minimize etmek adına temel adımlar arasında yer almaktadır. Veri ihlallerinin ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, hem yasal yükümlülüklerin yerine getirilmesi hem de paydaş güveninin korunması için elzemdir.