Mount Saint Mary College vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Dominika
• Sektör: Eğitim
• Duyuru tarihi: 9 Şubat 2023

Mount Saint Mary College, vicesociety adlı siber suç grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun ağlarına sızıldığı ve verilerin ele geçirildiği iddiasını içermektedir.

Tehdit aktörünün iddiaları

vicesociety olarak bilinen tehdit aktörü, Mount Saint Mary College kurumuna ait verileri kendi sızıntı sitesinde yayımladığını iddia etmektedir. Söz konusu iddia, 9 Şubat 2023 tarihinde oluşturulan bir bildirimle kamuoyuna duyurulmuştur. Grup, kurumun ağlarına erişim sağladığını ileri sürerek bu sızıntıyı gerçekleştirdiğini beyan etmiştir.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurumları fidye ödemeye zorlarlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açan karmaşık bir süreç başlatmaktadır.

Verilerin niteliği ve kapsamı

Saldırganlar tarafından paylaşılan bildirimde, sızdırıldığı iddia edilen verilerin niteliği ve kapsamı hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntının boyutu veya hangi tür dosyaların ele geçirildiği konusunda herhangi bir veri sunulmamıştır.

Saldırının olası riskleri

• İdari verilerin ifşa olması
• Akademik verilerin ifşa olması

Saldırganların iddiaları doğrultusunda, kurumun idari ve akademik verilerinin ifşa edilmesi riski bulunmaktadır. Bu tür sızıntılar, kurumun işleyişini doğrudan etkileyebilecek niteliktedir.

Kurum hakkında bilgi

Mount Saint Mary College, New York'un Newburgh şehrinde bulunan özel bir Katolik kolejidir. 1959 yılında Dominiken Rahibeler tarafından kurulan kurum, 50'den fazla lisans ve üç lisansüstü programda eğitim vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun idari ve akademik verilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğitim kurumlarına yönelik gerçekleştirilen bu tür sızıntılar, öğrenci ve personel verilerinin kötüye kullanılmasına veya kimlik hırsızlığına yol açabilir. Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir yapı olması sebebiyle, bu durumun FERPA ve ilgili eyalet veri koruma düzenlemeleri kapsamında yasal sonuçları olabilir.

vicesociety grubunun geçmiş faaliyetleri incelendiğinde, grubun eğitim sektörünü hedef alma eğiliminde olduğu gözlemlenebilir. Bu durum, eğitim kurumlarının siber saldırganlar için bir hedef haline geldiğini göstermektedir. İkincil bir risk olarak, sızan veriler üzerinden hedefli oltalama saldırıları gerçekleştirilebilir. Bu tür saldırılar, ele geçirilen bilgiler kullanılarak kurum çalışanlarına veya öğrencilere yönelik gerçekleştirilen ve kullanıcı bilgilerini çalmayı amaçlayan manipülatif eylemlerdir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için güçlü güvenlik protokolleri uygulamaları, ağ trafiğini sürekli izlemeleri ve veri şifreleme yöntemlerini kullanmaları kritik öneme sahiptir. Ayrıca, personel ve öğrencilere yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır. Veri koruma düzenlemelerine uyum sağlanması ise hem yasal sorumlulukların yerine getirilmesi hem de kurumun itibarının korunması açısından hayati bir gerekliliktir.