Lincoln University verileri meow adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 6 Kasım 2024

Meow olarak bilinen tehdit grubu, Lincoln University'ye ait olduğu iddia edilen 21 GB boyutundaki gizli verileri kendi sızıntı sitesinde paylaştığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlikede olabileceğine dair ciddi endişeler yarattı.

Saldırı iddiası ve fidye talebi

6 Kasım 2024 tarihinde gerçekleşen olayda, meow grubu Lincoln University'ye ait olduğu öne sürülen verileri sızıntı sitesinde listeledi. Grubun gerçekleştirdiği bu eylem sonucunda, verilerin erişimi için belirli bir bedel talep edildiği görülüyor. Yapılan iddiaya göre grup, söz konusu verilere tek bir alıcı için 25.000 ABD doları, birden fazla alıcıya ise 12.000 ABD doları tutarında bir fidye talep etmektedir. Bu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan çift taraflı şantaj stratejilerine dayanmaktadır. Bu stratejide saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan para koparmaya çalışırlar. Meow grubunun bu vakadaki yaklaşımı, doğrudan veri ticareti yapmaya veya verileri satarak kazanç sağlamaya yönelik bir yöntem izleyebileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun sunduğu ekran görüntüleri, çeşitli kimlik kartları, pasaport kartları ve sağlık sigortası belgelerinin örneklerini içermektedir. İddia edilen veriler arasında şu tür hassas bilgiler yer almaktadır:

• Çalışanların kişisel bilgileri
• Sosyal güvenlik numaraları
• Sigorta bilgileri
• Sözleşmeler
• Tedarikçi faturaları
• Vergi bilgileri
• Banka kayıtları
• Tıbbi kayıtlar

Lincoln University hakkında

Lincoln University, Pensilvanya'da bulunan ve 1854 yılında kurulan, Amerika Birleşik Devletleri'nin derece veren ilk Tarihi Siyahi Kolej ve Üniversitesi'dir (HBCU). Kurum, çeşitli lisans ve lisansüstü programlarıyla kapsamlı bir liberal sanat eğitimi sunmaktadır.

Veri sızıntısının olası sonuçları ve riskler

Bu sızıntı iddiası, üniversite bünyesindeki çalışanların ve öğrencilerin kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklere maruz kalabileceğini göstermektedir. Özellikle sosyal güvenlik numaraları ve tıbbi verilerin ifşası, etkilenen bireyler üzerinde uzun vadeli güvenlik riskleri oluşturabilecek niteliktedir. Bu tür hassas verilerin kötü niyetli kişilerin eline geçmesi, bireysel düzeyde finansal ve kişisel mağduriyetlere yol açabilir.

Kurum açısından bakıldığında ise süreç sadece bireysel risklerle sınırlı kalmayabilir. Finansal verilerin varlığı, kurumun tedarik zinciri ve ticari ilişkileri üzerinde ikincil riskler doğurabilir. Ayrıca, Lincoln University'nin ABD federal yasaları ve eyalet düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması beklenmektedir. Eğitim kurumlarının bu tür saldırılara karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını önceliklendirmesi kritik önem taşımaktadır.