Lockbit3 fidye yazılım grubu aegean.gr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Yunanistan
• Sektör: Eğitim
• Duyuru tarihi: 12 Kasım 2023

LockBit fidye yazılımı grubu Ege Üniversitesi'ni hedef aldığını iddia etti

Yunanistan merkezli Ege Üniversitesi (aegean.gr), LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu siber suç grubu, kurumun verilerinin yayımlanacağını iddia ederek hedef aldıkları kurulu kamuya açık bir platformda duyurmuştur.

LockBit fidye yazılımı grubu, aegean.gr alan adını sızıntı portalına ekleyerek kurumun verilerini yayımlayacağını öne sürmüştür. 12 Kasım 2023 tarihinde oluşturulan bu duyuru ile tehdit aktörleri, kurumun verilerini ifşa etmekle tehdit etmektedir. Grup, söz konusu verilerin yayımlanması için bir geri sayım süreci başlatmış durumdadır.

Söz konusu sızıntı iddiasında yer alan veriler

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

• Veri türü hakkında bilgi bulunmamaktadır

Ege Üniversitesi hakkında genel bilgiler

Ege Üniversitesi, Yunanistan'ın Midilli, Sakız, Sisam, Rodos, Siros ve Limni adalarında kampüsleri bulunan bir devlet üniversitesidir. 1984 yılında kurulan kurum, çeşitli akademik disiplinlerde lisans ve lisansüstü eğitim vermektedir.

Saldırı iddiasının olası etkileri ve sektörel değerlendirme

Ege Üniversitesi'ne yönelik bu iddia, akademik kurumların hassas verilerinin tehlikeye girebileceğini göstermektedir. Olası bir veri sızıntısı durumunda, öğrenci ve personel bilgilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Avrupa Birliği üyesi bir ülkede bulunması nedeniyle, GDPR kapsamında veri koruma yükümlülükleri ve olası yasal yaptırımlar gündeme gelebilir. LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür ilanların çifte gasp yöntemiyle fidye talebi oluşturma amacı taşıdığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sadece sistemlere erişim için değil, aynı zamanda verilerin sızdırılmasını önlemek amacıyla da fidye talep etmesi esasına dayanır.

Bu tür siber olaylar, kurumun operasyonel sürekliliği ve akademik verilerin gizliliği üzerinde olumsuz etkiler yaratabilir. Akademik sektördeki kurumların, bu tür tehditlere karşı veri koruma protokollerini güçlendirmeleri ve siber güvenlik mimarilerini sürekli olarak denetlemeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların veri yedekleme stratejilerini düzenli olarak test etmeleri, ağ trafiğini sürekli izlemeleri ve kullanıcı farkındalığını artırmaya yönelik eğitimler düzenlemeleri genel kabul görmüş savunma adımları arasındadır. Özellikle akademik kurumlar gibi geniş ağ yapısına sahip yapılarda, erişim kontrollerinin sıkılaştırılması ve kritik verilerin izolasyonu, olası bir sızıntının etkilerini minimize etmek adına büyük önem arz etmektedir.

Sonuç olarak, LockBit grubunun bu hamlesi, yüksek profilli akademik kurumların siber tehdit aktörleri için bir hedef olmaya devam ettiğini göstermektedir. Kurumların, iddiaların doğruluğunu teyit etmek ve olası bir veri kaybını önlemek adına kapsamlı bir olay müdahale planı çerçevesinde hareket etmeleri gerekmektedir.