LockBit2 fidye yazılım grubu centralia.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Şubat 2022

LockBit2 grubu centralia.edu için sızıntı ilanı yayınladı

LockBit2 fidye yazılımı grubu, Washington eyaletinde faaliyet gösteren centralia.edu alan adlı kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayınlamıştır. Grup, söz konusu kurumun verilerinin sızdırıldığını öne sürerek kurumun verilerini yayımlama tehdidinde bulunmaktadır.

Olayın detayları ve iddialar

LockBit2 grubu, centralia.edu alan adını kendi sızıntı sitesinde listeleyerek kuruma ait verilerin ele geçirildiğini iddia etmektedir. Grubun yaptığı bu duyuruya göre, olay 19 Şubat 2022 tarihinde gerçekleşmiştir. Ancak saldırı sonrası yapılan bu ilk bildirimde, herhangi bir fidye tutarı veya sızdırılan verilerin toplam boyutu hakkında spesifik bir bilgi paylaşılmamıştır.

Saldırı yöntemi olarak bilinen ve verileri şifrelemenin yanı sıra çalınan verileri açıklama tehdidi içeren yöntemler, siber suçluların kurumlar üzerinde baskı kurmak için sıkça başvurduğu yöntemlerdir. Bu tür durumlarda, saldırganlar kurumun itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla verileri kamuya açık platformlarda paylaşma risuyla hareket ederler.

Veri içeriği ve sızıntının boyutu

Saldırganlar tarafından yapılan duyuruda, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir detaylı bilgi veya veri tipi listesi yer almamaktadır.

Kurum hakkında bilgi

Centralia College, Washington eyaletinde bulunan ve çeşitli ön lisans dereceleri ile mesleki eğitim programları sunan bir devlet yükseköğretim kurumudur.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğini göstermektedir. Sızıntı iddialarının doğrulanması durumunda, öğrenci ve personel verilerinin ifşası kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Eğitim kurumlarına yönelik bu tür saldırılar, FERPA gibi düzenlemeler kapsamında yasal uyumluluk riskleri oluşturabilir.

LockBit, 2019'dan beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur; bu kayıt grubun LockBit 2.0 döneminden kaynaklanmaktadır. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmıştır. İkincil bir risk olarak, sızan veriler diğer tehdit aktörleri tarafından da kullanılabilir.

Eğitim sektörü gibi geniş veri havuzuna sahip kurumlar için bu tür saldırılar ciddi riskler taşımaktadır. Kurumların veri güvenliği protokollerini güçlendirmesi, siber saldırılara karşı savunma mekanizmalarını sürekli güncellemesi ve olası bir veri sızıntısı durumunda yasal düzenlemelere uyum sağlamak adına hazırlıklı olması kritik önem taşımaktadır.