Lockbit3 fidye yazılım grubu chula.ac.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Eğitim
• Duyuru tarihi: 9 Ağustos 2023

LockBit fidye yazılımı grubu, Chulalongkorn Üniversitesi'ne ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu bildirimle birlikte, kurumun hassas verilerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve süreç

LockBit grubu, 9 Ağustos 2023 tarihinde Chulalongkorn Üniversitesi'ni sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun verilerini yayımlayacağını belirterek bir geri sayım başlatmıştır. Paylaşılan ilan içerisinde, kurumun akademik faaliyetlerine dair kısa bir açıklama ile sızdırıldığı iddia edilen dosyalara ait bazı ekran görüntüleri yer almaktadır. Bu tür sızıntı sitelerinde paylaşılan içerikler, genellikle saldırganların verileri ele geçirdiklerini kanıtlamak amacıyla kullandıkları görsel materyallerden oluşmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan bir fidye talep ederler. Ancak son yıllarda yaygınlaşan çift şantaj yöntemiyle, saldırganlar sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışmaktadır. Bu süreçte, sızıntı sitelerinde paylaşılan ekran görüntüleri, saldırganların elinde ne tür veriler olduğuna dair bir ön izleme sunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun dijital varlıklarından sızdırıldığı iddia edilen çeşitli belgeler görülmektedir. Bu belgeler arasında kurumun operasyonel ve kişisel süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Finansal belgeler
• İşlem kayıtları
• Kimlik bilgileri

Paylaşılan görsellerde bir adet kimlik kartı örneğinin de bulunduğu görülmektedir. Bu durum, saldırganların sadece kurumsal verileri değil, aynı zamanda bireysel kimlik bilgilerini de hedef almış olabileceğini göstermektedir.

Chulalongkorn Üniversitesi hakkında

Chulalongkorn Üniversitesi, Tayland'ın Bangkok şehrinde bulunan köklü bir devlet araştırma üniversitesidir. Ülkenin en eski ve en prestijli yükseköğretim kurumlarından biri olarak, çeşitli akademik disiplinlerde eğitim ve araştırma faaliyetleri yürütmektedir. Bu denli geniş kapsamlı ve saygın bir kurumun hedef alınması, siber saldırganlar için yüksek değerli veri setlerine erişim sağlama amacı taşıyor olabilir.

Olası riskler ve değerlendirme

Sızıntı iddiası, kurum bünyesindeki öğrenci ve personel verilerinin ifşa olma riskini beraberinde getirebilir. Paylaşılan kimlik ve finansal belgeler, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Özellikle eğitim sektöründe faaliyet gösteren kurumlar, çok sayıda öğrenci ve personelin hassas kişisel verilerini barındırdıkları için siber saldırganlar için cazip hedefler haline gelmektedir. Bu tür bir sızıntı, kurumun eğitim sektöründeki rolü nedeniyle, hassas kişisel verilerin korunması açısından yerel mevzuat uyumluluğu süreçlerini de tetikleyebilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirilmiş olsa da, grubun faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür ilanlar, kurumun itibar kaybına ve operasyonel aksaklıklara neden olabilir. Eğitim kurumlarının bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.