Nokoyawa fidye yazılımı grubu Gaston College verilerini sızdırdığını iddia etti

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa adlı fidye yazılımı grubu, eğitim sektöründe faaliyet gösteren Gaston College'a ait olduğunu iddia ettiği yaklaşık 170 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun bu eylemi, kurumun verilerine erişim sağladığı iddiasıyla gerçekleştirildi.

Saldırı süreci ve grubun iddiaları

Nokoyawa grubu, Gaston College'ı sızıntı sitesinde listeleyerek kurumun hassas verilerine erişim sağladığını öne sürmüştür. Grubun paylaştığı bilgilere göre, kurumun kendileriyle iş birliği yapmayı reddetmesi üzerine, sızdırılan yaklaşık 170 GB büyüklüğündeki veri kamuya açık hale getirilmiştir. Söz konusu saldırının gerçekleştiği tarih olarak 9 Mart 2023 tarihi belirtilmiştir. Ancak, bu saldırıyı gerçekleştiren grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri de çifte gasp stratejisidir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumu ödeme yapmaya zorlamaya çalışırlar. Nokoyawa grubunun bu vakadaki tutumu da bu stratejiyle örtüşmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine göre, sızdırılan verilerin içerisinde kurumun operasyonel ve idari süreçlerine dair çok sayıda kritik dosya yer almaktadır. Sıkıştırılmış dosya arşivleri halinde sunulan bu veriler, kurumun farklı departmanlarına ait hassas bilgileri içermektedir.

Etkilenen veri türleri

• Finansal raporlar
• İnsan kaynakları verileri
• Öğrenci kayıtları
• Maaş bordroları
• İdari belgeler

Gaston College hakkında

Gaston College, Kuzey Karolina'nın Dallas şehrinde yer alan halka açık bir devlet üniversitesidir. Gaston ve Lincoln ilçelerine hizmet veren bu köklü kurum, sunduğu müfredat programları ve sürekli eğitim faaliyetleri aracılığıyla binlerce öğrenciye akademik eğitim imkanı sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, kurum bünyesinde eğitim gören öğrenciler ve çalışanlar için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk artışı söz konusudur. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri ifşası, FERPA ve ilgili eyalet yasaları kapsamında kurumun uyumluluk süreçlerinde sorunlar yaşanmasına yol açabilir.

Ayrıca, sızıntıdan etkilenen paydaşların, kendilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına karşı çok daha savunmasız hale gelmesi beklenmektedir. Kurumsal düzeyde ise bu durum, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel süreçlerin aksamasına neden olabilir. Eğitim kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.