Medical University of the Americas Nokoyawa grubu tarafından hedef alındı

• Fidye grubu: Nokoyawa
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, Medical University of the Americas kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu.

Saldırı iddiası ve sürecin detayları

Nokoyawa adlı tehdit aktörü, 23 Mayıs 2023 tarihinde Medical University of the Americas kurumunu kendi sızıntı portalında yayımlamıştır. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Paylaşılan bilgilere göre, söz konusu veri sızıntısı süreci şu an için hazırlık aşamasında görünmektedir. Tehdit aktörünün bu tür ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla siber saldırı sonrası bir yöntem olarak kullanılmaktadır.

Fidye yazılımı gruplarının kullandığı bu sızıntı siteleri, verileri doğrudan halka açmadan önce kurumlara şantaj yapmak için bir araç olarak işlev görür. Bu süreçte saldırganlar, kurumun operasyonel sürekliliğini bozmak ve verileri ifşa etmekle tehdit ederek fidye taleplerinde bulunabilirler. Bu tür olaylarda verilerin sızdırılma aşaması, saldırganların elindeki verinin büyüklüğüne ve kuruma yönelik uyguladıkları baskının şiddetine bağlı olarak değişiklik gösterebilir.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde herhangi bir detay bulunmamaktadır. Bu nedenle, hangi veri türlerinin hedef alındığına dair kesin bir bilgiye ulaşılamamıştır.

Kurum hakkında genel bilgiler

Medical University of the Americas, Nevis'in Charlestown şehrinde yer alan özel bir tıp fakültesidir. R3 Education, Inc. bünyesinde faaliyet gösteren bu eğitim kurumu, ağırlıklı olarak ABD ve Kanada'dan gelen öğrencilere tıp eğitimi sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun öğrenci ve personel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğitim sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan veriler arasında kişisel kimlik bilgileri veya akademik kayıtlar yer alıyor olabilir. Bu tür bir veri sızıntısı, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Ayrıca, kurumun Kanada ve ABD'den öğrenci kabul etmesi sebebiyle, ilgili bölgedeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Saldırganların çifte gasp yöntemini kullanması durumunda, bu tür bir siber saldırı kurumun operasyonel sürekliliği üzerinde doğrudan bir baskı oluşturmayı hedefliyor olabilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri çalmasıyla karakterize edilen, kurumu hem operasyonel hem de itibar açısından zor durumda bırakan bir stratejidir.

Eğitim kurumlarının bu tür tehditlere karşı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri koruma yasalarına uyum, güçlü kimlik doğrulama yöntemlerinin kullanılması ve düzenli yedekleme sistemlerinin tesisi, bu tür siber risklere karşı temel savunma hatlarını oluşturur. Kurumlar, siber saldırı sonrası süreçleri yönetmek için kapsamlı bir olay müdahale planına sahip olmalıdır.