Keuka.edu LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Mayıs 2024

LockBit fidye yazılımı grubu, eğitim sektöründe faaliyet gösteren keuka.edu kurumuna ait verilerin sızdırıldığını iddia ederek kurumun verilerini kendi sızıntı sitesinde yayımladığını duyurdu. 15 Mayıs 2024 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurum üzerindeki baskıyı artırmak amacıyla çeşitli belgeler paylaşmaya başladı.

Saldırı süreci ve iddialar

LockBit grubu, keuka.edu kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verilerin yayımlandığını beyan etti. Grubun yaptığı bu duyuru, kurumun operasyonel faaliyetlerine dair belgelerin yer aldığına dair görsellerin paylaşılmasıyla desteklendi. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmak amacıyla gerçekleştirilmektedir. Grubun 15 Mayıs 2024 tarihinde yaptığı bu ilan, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanan çift şantaj stratejilerini benimserler. Bu süreçte, sızdırılan veriler kurumun itibarını zedelemek ve ödeme yapmaya zorlamak için bir araç olarak kullanılır. LockBit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak fidye yazılımı modeliyle çalışan bir yapıdır. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun idari süreçlerine, personel bilgilerine ve etik kurallara dair belgelerin örneklerinin yer aldığı görülmektedir. Sızıntı ile ilgili olarak paylaşılan içerikler şunları kapsamaktadır:

• Personel verileri
• İdari belgeler

Saldırganlar tarafından paylaşılan bu belgeler, kurumun iç işleyişine dair kritik bilgiler içerebilir. Verilerin miktarı veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

Olayın olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların ve öğrencilerin kişisel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğitim sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri, FERPA gibi yasal düzenlemeler kapsamında ciddi uyumluluk sorunlarına yol açabilir. Verilerin kötü niyetli kişiler tarafından ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri tetikleyebilir.

Bu tür olayların yaşandığı durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Veri güvenliğini sağlamak adına kurumların ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak denetlemesi kritik önem taşımaktadır. Olası bir sızıntı sonrası, kurumların hem yasal yükümlülüklerini yerine getirmesi hem de paydaşlarının güvenini yeniden kazanması için şeffaf bir süreç yönetmesi beklenmektedir.