NewsBank, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 26 Ağustos 2024

Eğitim sektörü odaklı faaliyet gösteren NewsBank adlı kurum, Rhysida fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bir duyuru yayımlamıştır.

Saldırı iddiası ve yaşanan olay

Rhysida fidye yazılımı grubu, 26 Ağustos 2024 tarihinde gerçekleştirdiği bir duyuru ile NewsBank kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan bu ilanda, grubun kurumun verilerine erişim sağladığı iddia edilmektedir. Ancak yayımlanan bu duyuru kapsamında, herhangi bir fidye tutarı belirlenmemiş ve sızdırıldığı iddia edilen verilerin boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırıya dair herhangi bir ekran görüntüsü paylaşılmadığı için, ele geçirildiği iddia edilen verilerin mahiyeti ve içeriği hakkında henüz net bir bilgi bulunmamaktadır.

Veri içeriğine dair detaylar

Saldırıya konu olan verilerin içeriğine dair mevcut durumda herhangi bir bilgi veya ekran görüntüsü sağlanmamıştır. İlan kapsamında sızan verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

NewsBank hakkında

NewsBank, kütüphaneler, okullar ve üniversiteler için dünya çapında güvenilir haber ve bilgi kaynakları sağlayan bir dijital arşiv ve veritabanı sağlayıcısıdır. 50 yılı aşkın süredir faaliyet gösteren şirket, geniş bir gazete, dergi ve yayın arşivi sunmaktadır.

Olası riskler ve değerlendirme

Rhysida grubunun 2023 yılından bu yana eğitim ve kamu sektörlerini hedef aldığı bilinmektedir. Bu durum, kurumun elinde bulundurduğu öğrenci veya çalışan verilerinin sızdırılmış olabileceği ihtimalini doğurabilir. Eğer bir veri sızıntısı gerçekleşmişse, etkilenen bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek bir veri ihlali durumunda federal veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması veya satılması gibi ikincil risklerin oluşması da mümkündür.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntılarını önlemek adına ağ güvenliği protokollerini güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle eğitim ve kamu gibi geniş veri setlerine sahip sektörlerde, siber saldırganların izlediği yöntemlere karşı proaktif bir savunma hattı oluşturulması gerekmektedir.