North American University Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 29 Ocak 2024

Inc Ransom adlı fidye yazılımı grubu, North American University'ye ait olduğu iddia edilen çeşitli verileri sızdırdığını duyurarak kurumu kendi veri sızıntısı platformunda listeledi. Grup, üniversiteye ait olduğu öne sürülen çeşitli arşiv dosyalarını kamuya açık hale getirdiğini iddia etmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, 29 Ocak 2024 tarihinde North American University'yi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, üniversiteye ait olduğu iddia edilen çeşitli arşiv dosyalarını yayımladıkları öne sürülmektedir. İlanda yer alan dosya isimleri incelendiğinde, kurumun idari ve akademik verilerinin sızdırılmış olabileceğine dair güçlü emareler bulunmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak son yıllarda yaygınlaşan çifte gasp taktiklerinde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumun operasyonel güvenliğini ve itibarını ciddi şekilde zayıflatabilen bir süreçtir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya isimlerine dayanarak, sızdırılan verilerin kapsamı hakkında önemli bilgiler edinilmiştir. İddialara göre, sızdırılan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Öğrenci kayıtları
• Kabul işlemleri verileri
• İnsan kaynakları verileri
• Finansal yardım bilgileri
• Öğretmen sertifikasyon belgeleri

Saldırganların kullandığı bu yöntemler, kurumun sadece dijital varlıklarını değil, aynı zamanda iç işleyişine dair kritik belgeleri de hedef almaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır.

North American University hakkında

North American University, Teksas'ın Houston şehrinde yer alan özel ve kâr amacı gütmeyen bir yükseköğretim kurumudur. Üniversite, bünyesinde barındırdığı çeşitli uzmanlık alanlarında lisans derecesi programları sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı olayı, North American University bünyesindeki öğrenci ve personel verilerinin gizliliğini ciddi şekilde tehlikeye atabilir. Sızdırılan verilerin niteliği göz önüne alındığında, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi büyük riskler oluşabilir. Özellikle finansal bilgiler ve kimlik verilerinin sızması, bu bireylerin uzun süre maruz kalabileceği yeni saldırı türlerine kapı aralayabilir.

Eğitim sektörü, bünyesinde barındırdığı yüksek miktardaki hassas kişisel veri nedeniyle siber saldırganlar için sıklıkla bir hedef haline gelmektedir. Bu tür kurumlar, hem öğrenci hem de personel verileriyle büyük bir sorumluluk taşımaktadır. ABD'de faaliyet gösteren bir kurum olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve FERPA gibi düzenlemeler kapsamında hukuki sonuçları olabilir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Verilerin sızdırılmasıyla birlikte kurumun operasyonel güvenliği ve toplumsal itibarı üzerinde ciddi bir baskı oluşması kaçınılmaz görünmektedir.