Lockbit3 fidye yazılım grubu lafase.cl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 2 Kasım 2023

LockBit3 fidye yazılımı grubu, lafase.cl alan adını kullanan Alianza Francesa School kurumuna ait verilerin sızdırıldığını iddia ederek, ilgili verileri kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

2 Kasım 2023 tarihinde gerçekleşen olayda, LockBit grubu lafase.cl kurumunu sızıntı sitesine ekleyerek kurumun verilerini kamuoyuna açıklayacağını iddia etti. Grup, bu iddiasını desteklemek amacıyla kurumun eğitim faaliyetlerine ilişkin çeşitli belgeleri kanıt olarak sundu. Söz konusu grup olan LockBit, 2019 yılından bu yana siber dünyada faaliyet gösteren ve altyapısı Şubat 2024 tarihinde kesintiye uğratılan bir fidye yazılımı grubudur.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde psikolojik ve operasyonel baskı kurmayı amaçlayan stratejik hamleler olarak değerlendirilmektedir. Fidye yazılımı saldırılarında kullanılan yöntemler, verilerin şifrelenmesinin ötesine geçerek, verilerin ifşa edilmesi tehdidiyle kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, okul yönetimine ait çeşitli dokümanların sızdırıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Öğrenci sertifikaları
• İdari belgeler
• Mali tablolar

Bu belgelerin içeriği, kurumun günlük işleyişi ve yönetimiyle doğrudan ilgili dokümanlardan oluşmaktadır.

Kurum profili

Saldırıya uğradığı iddia edilen Alianza Francesa - Antoine de Saint Exupéry, Santiago'da yer alan uluslararası, çok dilli ve çeşitli bir eğitim kurumudur. Bu okul, eleştirel düşünceye sahip ve çevrelerine duyarlı bireyler yetiştirmeyi amaçlayan bir eğitim misyonuna sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum bünyesindeki öğrenciler ve çalışanlar için ciddi riskler barındırmaktadır. Bu tür verilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli girişimlere zemin hazırlayabilir. Özellikle hassas kişisel verilerin açığa çıkması, eğitim kurumları gibi bireylerin güvenine dayalı yapılarda olumsuz sonuçlar doğurabilir.

Kurumun Avrupa Birliği merkezli bir yapıya sahip olması, sızıntının veri koruma mevzuatları açısından da kritik bir önem taşıdığını göstermektedir. Bu durum, sızıntının GDPR kapsamında veri koruma ihlallerine yol açabileceği ihtimalini doğurmaktadır. LockBit grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, saldırganların kurumun operasyonel süreçleri üzerinde doğrudan baskı kurmaya çalıştığı söylenebilir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve çalışan farkındalığı gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Fidye yazılımı gruplarının verileri ifşa etme tehdidi, kurumları sadece teknik değil, aynı zamanda hukuki ve itibar yönetimi açısından da zorlu bir sürece sürüklemektedir.