Lockbit3 fidye yazılım grubu spu.ac.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Eğitim
• Duyuru tarihi: 9 Mayıs 2024

LockBit fidye yazılımı grubu, Tayland'da faaliyet gösteren Sripatum Üniversitesi'ne ait verilerin sızdırıldığını iddia ederek, kuruma ait verileri kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, üniversitenin dijital varlıkları hedef alındı ve verilerin yayımlanması için belirli bir süre tanındı.

Saldırı süreci ve grubun iddiaları

LockBit grubu, 9 Mayıs 2024 tarihinde spu.ac.th alan adını sızıntı sitesine ekleyerek kuruma ait olduğu iddia edilen verileri listeledi. Paylaşılan iddialara göre, üniversitenin bilişim altyapısına yönelik bir siber faaliyet 12 Mart 2024 tarihinde gerçekleşti. Bu durum, saldırının kurumun sistemlerine sızdıktan sonra verilerin ele geçirilmesine kadar geçen süreci kapsayan bir operasyon olduğunu göstermektedir.

Saldırganlar, sızdırılan verilerin kamuoyuna açıklanması için 15 Mayıs 2024 tarihine kadar bir son tarih belirlediklerini duyurdu. Fidye yazılımı grupları tarafından kullanılan bu tür yöntemler, genellikle kurumlar üzerinde baskı kurmak ve ödeme yapılmasını sağlamak amacıyla gerçekleştirilen çift şantaj stratejisinin bir parçasıdır. Bu süreçte verilerin yayımlanması tehdidi, kurumların itibarını korumak adına büyük bir risk oluşturmaktadır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirilen verilerin niteliği hakkında henüz net bir döküm yapılamamıştır. Paylaşılan ekran görüntülerinde dosya dizinlerini gösteren çeşitli ekran alıntıları yer almaktadır; ancak sızan verilerin tam kapsamı, boyutu veya hangi tür dosyaları içerdiğine dair detaylı bir döküm sunulmamıştır. Bu durum, sızıntının boyutunun henüz tam olarak anlaşılamadığını göstermektedir.

Sripatum Üniversitesi hakkında

Sripatum Üniversitesi, Tayland'ın Bangkok şehrinde yer alan özel bir yükseköğretim kurumudur. Üniversite, eğitim amaçlı teknoloji ve medya geliştirme odaklı bir ICT kampüsü olma vizyonuyla faaliyet göstermekte olup, teknoloji odaklı bir eğitim yapısına sahiptir.

Olayın olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlar neticesinde kesintiye uğratılmasına rağmen yeniden aktifleştiği bildirilen bir fidye yazılımı grubudur. Bu siber saldırı vakası, üniversite bünyesindeki öğrenci ve personel verilerinin sızdırılması ihtimalini doğurabilir. Bu tür bir veri sızıntısı, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalmasına yol açabilir.

Kurumsal açıdan bakıldığında, üniversite ağındaki akademik ve finansal kayıtların ifşası, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir ve ikincil gasp girişimlerine zemin hazırlayabilir. Ayrıca, Tayland'daki veri koruma mevzuatı (PDPA) kapsamında, kurumun bu tür bir sızıntı durumunda yasal yükümlülükleri bulunabilir.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kuruluşların veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarını uygulaması önerilir. Veri sızıntısı durumunda ise hızlı müdahale ve yasal mercilere bildirim süreçlerinin yönetilmesi, olası zararları minimize etmek adına hayati önem taşımaktadır.