Lockbit3 fidye yazılım grubu stmc.edu.hk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Çin Hong Kong ÖİB
• Sektör: Eğitim
• Duyuru tarihi: 19 Aralık 2022

LockBit3 fidye yazılımı grubu, Hong Kong'da faaliyet gösteren Sha Tin Methodist College kurumuna ait verilerin sızdırıldığını iddia ederek kurumun alan adını kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 19 Aralık 2022 tarihinde stmc.edu.hk alan adını sızıntı sitesinde kamuoyuna duyurmuştur. Grup tarafından yapılan iddialara göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve içerideki verileri ele geçirerek dışarı aktarmıştır. Söz konusu sızıntı ilanının, kurumun saldırganlar tarafından iletilen fidye taleplerini yerine getirmemesi nedeniyle yayımlandığı öngörülmektedir.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir süreç yaratmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Ayrıca, grubun paylaştığı ilan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Verilerin içeriği, boyutu veya türü hakkında mevcut kaynaklarda herhangi bir ayrıntı yer almamaktadır.

Kurum hakkında bilgi

Sha Tin Methodist College, Hong Kong'da bulunan bir ortaöğretim kurumudur. Okul, öğrencilerine akademik eğitim sunmanın yanı sıra çeşitli sosyal gelişim programları da sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin öğrencilerin veya personelin kişisel bilgilerini içermesi durumunda, bu durum ciddi gizlilik ihlallerine ve kimlik hırsızlığı risklerine yol açabilir. Eğitim kurumlarına yönelik gerçekleştirilen bu tür saldırılar, ilerleyen süreçte daha geniş kapsamlı ve ikincil oltalama kampanyaları için uygun bir zemin oluşturabilir.

LockBit grubu, 2019 yılından bu yana gözlemlenen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun, Şubat 2024 tarihinde yaşanan operasyonel kesintilere rağmen faaliyetlerini sürdürmeye devam ettiği görülmektedir. Bu durum, fidye yazılımı gruplarının ne kadar dirençli olabileceğini göstermektedir.

Eğitim sektörü gibi hassas verilerin yoğun olarak bulunduğu alanlarda, bu tür siber saldırılarla karşılaşıldığında kurumların ilgili yerel veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi gerekebilir. Veri güvenliğini artırmak adına kurumların siber güvenlik protokollerini düzenli olarak gözden geçirmeleri ve veri koruma süreçlerini güçlendirmeleri kritik önem taşımaktadır.