LockBit 2.0 fidye yazılım grubu zine-eskola.eus kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: İspanya
• Sektör: Eğitim
• Duyuru tarihi: 12 Mayıs 2022

Eğitim sektöründe faaliyet gösteren Zine Eskola, LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu verileri kamuoyuna açıklama tehdidinde bulunmaktadır.

Olayın detayları

LockBit 2.0 grubu, İspanya'nın Bask bölgesinde yer alan Zine Eskola adlı kurumu kendi sızıntı sitesinde bir ilanla duyurmuştur. Söz konusu ilan, 12 Mayıs 2022 tarihinde oluşturulmuştur. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine ve verilerin ele geçirildiğine dair bir iddiayı içermektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi geri vermek için para talep ederler. Ancak modern siber saldırı modellerinde, sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit eden çift şantaj yöntemleri sıkça görülmektedir. Bu yöntemle saldırganlar, kurumun verileri yayımlama tehdidi üzerinden baskı kurmayı amaçlamaktadır. Bu olayda da grup, kurumun verilerini ele geçirdiğini ileri sürerek yayımlama tehdidinde bulunmuştur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmadığı anlamına gelmektedir.

Kurum hakkında bilgi

Zine Eskola, İspanya'nın Bask bölgesinde yer alan bir sinema ve görsel sanatlar okuludur. Kurum, öğrencilere film yapımı, senaryo yazımı ve sinematografi gibi çeşitli alanlarda eğitim hizmeti sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine işaret etmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun çalışanları ve öğrencileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer alabilir. Eğitim sektöründeki verilerin hassas yapısı göz önüne alındığında, olası bir veri ifşası, GDPR gibi veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Sektörel güvenlik ve genel yaklaşım

LockBit grubu, 2019 yılından beri faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörüdür. Bu tür gelişmiş tehdit aktörlerine karşı kurumların ağ güvenliğinin kapsamlı bir şekilde gözden geçirilmesi gerekebilir. Siber saldırıların etkilerini azaltmak için kurumların aşağıdaki gibi genel güvenlik önlemlerini değerlendirmesi önemlidir:

• Ağ Güvenliği İncelemesi: Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin tespit edilmesi.
• Veri Koruma Düzenlemeleri: Veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi için veri koruma standartlarına uyum sağlanması.
• Eğitim ve Farkındalık: Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi.
• Yedekleme Stratejileri: Verilerin güvenli ve izole ortamlarda yedeklenmesi.

Sonuç olarak, söz konusu iddia kurumun dijital varlıkları üzerinde ciddi bir güvenlik riski oluşturmaktadır ve siber güvenlik süreçlerinin titizlikle yönetilmesi gerekmektedir.