Loreto Normanhurst kurumunun Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Medusa
• Ülke: Avustralya
• Sektör: Eğitim
• Duyuru tarihi: 22 Mayıs 2023

Avustralya merkezli Loreto Normanhurst okulu, Medusa fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek okulun bilgilerini kamuya açık bir platformda listeledi.

Medusa grubunun iddiaları ve olay süreci

Medusa grubu, 22 Mayıs 2023 tarihinde Loreto Normanhurst kurumunu kendi sızıntı sitesine eklediğini duyurdu. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek 200.000 dolar tutarında bir fidye talebinde bulundu. Sızıntı sitesindeki ilan, verilerin silinmesi veya indirilmesi için çeşitli seçeneklerin yanı sıra bir geri sayım sayacı da içermektedir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla tasarlanır. Tehdit aktörleri, ele geçirdikleri verileri ya tamamen silmek ya da sızdırmak için kurbanlarını finansal bir bedel ödemeye zorlarlar. Bu süreçte kullanılan geri sayım sayaçları, kurumun karar verme sürecini hızlandırmak ve psikolojik baskı oluşturmak için kullanılan yaygın taktiklerdir.

Sızdırıldığı iddia edilen veriler ve içerik

Paylaşılan ekran görüntülerinde, kurumun operasyonel ve finansal süreçlerine dair çeşitli belgelerin örnekleri yer almaktadır. Bu belgeler arasında personel pozisyon tanımları, görev sorumlulukları, eğitim nitelikleri ve mali tablo verileri bulunmaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Personel özlük bilgileri
• Mali veriler

Saldırganların paylaştığı bu örnekler, kurumun iç işleyişine dair hassas bilgiler barındırmaktadır. Bu tür verilerin sızdırılması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının mahremiyetini de doğrudan etkilemektedir.

Loreto Normanhurst hakkında

Loreto Normanhurst, Avustralya'nın Sidney şehrinde bulunan, 5. sınıftan 12. sınıfa kadar kız öğrencilere eğitim veren bağımsız bir Katolik gündüzlü ve yatılı okuldur. 1897 yılında kurulan okul, Yeni Güney Galler eyaletindeki en büyük kız yatılı okulu olma özelliğini taşımaktadır.

Saldırının olası etkileri ve sektörel riskler

Medusa grubu, çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidinin de kullanılmasına dayanır. Kurumun eğitim sektöründe faaliyet göstermesi, öğrencilere ve personele ait hassas verilerin sızdırılması riskini beraberinde getirmektedir. Bu durum, Avustralya'daki gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Verilerin kamuya açık hale getirilmesi, kurum personeli ve öğrenciler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Eğitim kurumları gibi geniş veri setlerine sahip yapılarda, bu tür sızıntılar uzun vadeli güven sorunlarına ve ciddi yasal sorumluluklara neden olabilir. Kurumun fidye talebini karşılamaması durumunda, verilerin kamuya açık hale getirilmesi beklenmektedir.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Organizasyonlar, veri sızıntılarını önlemek için erişim kontrollerini sıkılaştırmalı, düzenli yedekleme sistemleri kurmalı ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemelidir. Ayrıca, olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, ikincil riskların etkisini azaltmak adına kritik bir adımdır.