Lockbit3 fidye yazılım grubu evit.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Ocak 2024

Lockbit3 fidye yazılımı grubu, East Valley Institute of Technology (evit.edu) kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun ağlarına erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Saldırı iddiası ve süreç

Lockbit3 grubu, 19 Ocak 2024 tarihinde kurumun adını kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru ile birlikte grup, kurumun verilerini kamuya açık hale getireceğini belirtmek amacıyla bir geri sayım başlatmıştır. Bu tür geri sayımlar, fidye yazılımı saldırılarında sıklıkla karşılaşılan bir yöntemdir. Gruplar, kurban kurum üzerinde baskı kurmak ve müzakere sürecini hızlandırmak amacıyla verilerin belirli bir süre içinde yayımlanacağını ilan ederler.

Söz konusu ilan, doğrudan kurumun ağ sistemlerine yetkisiz erişim sağlandığına dair bir iddia niteliği taşımaktadır. Fidye yazılımı saldırılarında bu tür iddialar, kurumun dijital altyapısının güvenliğinin ihlal edildiğini göstermektedir. Grupların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren karmaşık operasyonlar olarak karşımıza çıkmaktadır.

Verilerin kapsamı ve durumu

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında detaylı bir bilgiye rastlanmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair herhangi bir açıklama yapılmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgi paylaşılmamıştır. Bu durum, saldırganların verileri yayımlamadan önce kurban üzerinde psikolojik bir baskı oluşturmak amacıyla belirsizliği bir araç olarak kullandığını göstermektedir.

Kurum hakkında bilgi

East Valley Institute of Technology (EVIT), Arizona'nın Mesa şehrinde faaliyet gösteren bir kamu mesleki eğitim kurumudur. Kurum, lise öğrencileri ve yetişkinler için çeşitli teknik ve mesleki programlar sunmaktadır. Eğitim sektöründe yer alan bu tür kurumlar, geniş bir öğrenci ve personel veri tabanına sahip olmaları nedeniyle siber saldırganlar için potansiyel bir hedef haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, bu sızıntı iddialarının doğrulanması durumunda öğrenci ve personel verilerinin ifşa olma riski bulunmaktadır. Verilerin sızdırılması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalması gibi ciddi güvenlik risklerini beraberinde getirebilir. Ayrıca, bu durumun ABD'deki eğitim verilerini koruyan mevcut mevzuatlar kapsamında kurum için yasal sonuçlar doğurması muhtemeldir.

Lockbit grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması yöntemi ikincil bir gasp yöntemi olarak kullanılabilir. Bu yöntem, fidye yazılımı saldırılarında verilerin şifrelenmesinin ardından, verilerin sızdırılması tehdidiyle ek ödemeler talep edilmesi esasına dayanır. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan tehdit etmektedir.

Kurumun sistemlerindeki olası güvenlik açıklarının, tedarik zinciri güvenliğini de etkilemesi muhtemeldir. Eğitim kurumları gibi geniş ağlara sahip yapılarda, sistemlerdeki bir zafiyetin diğer bağlı sistemlere veya hizmet sağlayıcılara sıçraması söz konusu olabilir. Bu tür durumlarda kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejileriyle güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.