Lockbit3 fidye yazılım grubu nosm.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 6 Haziran 2023

LockBit3 fidye yazılımı grubu, Kanada'da faaliyet gösteren Northern Ontario Tıp Fakültesi Üniversitesi'ne ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir iddia olarak öne çıkıyor.

Saldırı iddiası ve süreç

LockBit3 grubu, Northern Ontario Tıp Fakültesi Üniversitesi'ne ait alan adını sızıntı sitesinde listeleyerek, kuruma ait verilerin kamuya açık hale getirileceğini duyurdu. Yapılan iddialara göre, grubun söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiği belirtilmektedir. İlanın 3 Haziran 2023 tarihinde oluşturulduğu görülmektedir. Grup, kurumun elindeki tüm verilerin yayımlanacağını ifade ederek bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini yerine getirmeleri için zaman baskısı oluşturmak amacıyla kullanılan yaygın bir taktiktir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun konut yönetimi ve lojistik süreçlerine dair operasyonel metinlere rastlanmaktadır. Ancak, sızdırıldığı iddia edilen veri setinin spesifik içeriği ve kapsamı hakkında henüz net bir bilgi bulunmamaktadır. Sızıntının boyutu veya hangi veri türlerinin ele geçirildiği konusunda somut bir veri sunulmamıştır.

Kurum profili

Northern Ontario Tıp Fakültesi Üniversitesi, Kanada'nın Ontario eyaletinde yer alan kamuya açık bir tıp üniversitesidir. Kurum, doktor yetiştirmenin yanı sıra Kuzey Ontario'daki kentsel, kırsal ve uzak topluluklara sağlık hizmeti sunulmasına katkıda bulunmayı amaçlamaktadır. Eğitim ve sağlık hizmetleri gibi kritik alanlarda faaliyet gösteren bu tür kurumlar, geniş bir veri ekosistemine sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun operasyonel verilerinin ve hassas bilgilerinin sızdırılması riskini beraberinde getirmektedir. Eğitim sektöründe faaliyet gösteren bir kurum olması nedeniyle, öğrenci ve personel verilerinin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Ayrıca, kurumun Kanada'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür veri sızıntılarının kurumun itibarını zedeleyebileceği ve potansiyel olarak ikincil gasp girişimlerine zemin hazırlayabileceği değerlendirilmektedir. Modern siber saldırılarda kullanılan çift şantaj yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılacağını söyleyerek kurumları iki farklı koldan baskı altına almayı hedefler.

Eğitim kurumları için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, çok faktörlü kimlik doğrulama kullanımı ve düzenli sızma testleri yer almaktadır. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemeler uyarınca ilgili otoriteleri bilgilendirmeleri kritik önem taşımaktadır. Veri koruma stratejilerinin, sadece teknik savunmayı değil, aynı zamanda çalışanların farkındalığını artırmayı da kapsaması gerekmektedir.