Lockbit3 fidye yazılım grubu pratt.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Ocak 2024

LockBit3 fidye yazılımı grubu, Pratt Institute kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerine yönelik bir sızıntı gerçekleştiğini iddia etti.

Olayın gelişimi ve grubun iddiaları

LockBit grubu, 19 Ocak 2024 tarihinde Pratt Institute kurumunu kendi sızıntı sitesine eklemiştir. Grubun yaptığı bu paylaşımda, kuruma ait verilerin ele geçirildiği ve dışarı aktarıldığı öne sürülmektedir. Söz konusu ilanın sızıntı sitesinde yayımlanması, kurumun bilgi işlem sistemlerinde ciddi bir siber güvenlik olayı yaşanmış olabileceğine dair güçlü bir gösterge niteliği taşımaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlar. Bu tür platformlarda bir kurumun isminin yer alması, verilerin çalındığına dair bir kanıt olarak sunulur ve kurumun itibarını hedef alır. Bu durum, saldırganların verileri şantaj amacıyla kullanma niyetini açıkça ortaya koymaktadır.

Verilerin niteliği ve içeriği

Saldırganlar tarafından paylaşılan ilan üzerinde, ele geçirildiği iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir detaylı bilgi sunulmamıştır.

Etkilenen veri türleri

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

1887 yılında kurulan Pratt Institute, New York'un Brooklyn bölgesinde yer alan özel bir üniversitedir. Kurum, ağırlıklı olarak mühendislik, mimarlık ve güzel sanatlar alanlarında eğitim programları sunmaktadır.

Siber tehdit analizi ve sektörel değerlendirme

Bu olay, eğitim sektöründeki kurumların siber tehdit aktörleri için bir hedef teşkil edebileceğini göstermektedir. Veri sızıntısı iddiaları, kurumun öğrenci ve personel bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. ABD'de faaliyet gösteren bir üniversite olması nedeniyle, olası bir veri ihlali durumunda FERPA ve ilgili eyalet yasaları kapsamında yasal yükümlülükler doğabilir.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini kullanma eğiliminde olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumdan iki farklı yolla fidye talep etmesi esasına dayanır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini artırarak kurumlar üzerinde büyük bir baskı oluşturur.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Eğitim kurumları, geniş bir öğrenci ve personel veri tabanına sahip oldukları için, bu tür verilerin kötü niyetli kişilerce ele geçirilmesi, kurum dışındaki bireylere yönelik yeni saldırı dalgalarının kapısını aralayabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Eğitim sektöründeki diğer kurumların da benzer risklere karşı hazırlıklı olması ve veri koruma protokollerini sürekli güncel tutması gerekmektedir.