Ono Academic College malekteam grubu tarafından hedef alındı

• Fidye grubu: malekteam
• Ülke: İsrail
• Sektör: Eğitim
• Duyuru tarihi: 24 Aralık 2023

Malekteam grubu Ono Academic College'a yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Malekteam adlı grup, İsrail merkezli eğitim kurumu Ono Academic College'a yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grup, 24 Aralık 2023 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla, kurumun sistemlerine sızdığını ve çok sayıda hassas veriyi ele geçirdiğini iddia etti. Yapılan iddiaya göre, sızdırılan veriler arasında 130.000'den fazla kişisel kayıt bulunmaktadır.

Saldırı süreci ve iddialar

Malekteam grubu, Ono Academic College'ın bilgi sistemlerine yetkisiz erişim sağladığını ve kurumun dijital varlıklarını ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde paylaştığı ekran görüntülerine dayanarak yapılan iddialar, siber saldırının kapsamının oldukça geniş olduğunu göstermektedir. Saldırganların sadece veritabanlarına erişmekle kalmadığı, aynı zamanda kurumun operasyonel süreçlerine dair kritik materyallere de ulaştığı belirtilmektedir.

Saldırganlar tarafından paylaşılan kanıtlar, kurumun sistemlerinden çeşitli verilerin dışarı çıkarıldığını göstermektedir. Bu kapsamda, grubun elinde kimlik belgeleri, geniş kapsamlı veritabanları ve hatta güvenlik kamerası (CCTV) kayıtlarının bulunduğunu iddia ettiği görülmektedir. Söz konusu iddialar, 24 Aralık 2023 tarihinde kamuoyuna duyurulmuştur.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler çok çeşitli ve hassas nitelikteki kişisel bilgileri içermektedir. Grubun iddialarına göre sızdırılan veri türleri şunlardır:

• İsim ve soyisim
• E-posta adresleri
• Telefon numaraları
• Şifreler
• Kimlik belgeleri
• CCTV kayıtları
• Muhasebe belgeleri

Bu tür sızıntılar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri gizliliği krizi anlamına gelir.

Ono Academic College hakkında

Ono Academic College, İsrail'de faaliyet gösteren özel bir yükseköğretim kurumudur. Kurum, hukuk, işletme ve sağlık bilimleri gibi çeşitli alanlarda lisans ve lisansüstü programlar sunarak geniş bir yelpazede eğitim hizmeti vermektedir.

Siber saldırıların olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde eğitim gören öğrenciler ve çalışanlar için ciddi riskler barındırmaktadır. Özellikle kimlik belgeleri, şifreler ve iletişim bilgileri gibi verilerin ifşa olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini artırmaktadır. Eğitim sektöründeki bu tür hassas veri ihlalleri, İsrail'in mevcut veri koruma düzenlemeleri çerçevesinde kurumun karşı karşıya kalabileceği yasal süreçleri de tetikleyebilir.

Ayrıca, sızdırılan verilerin ikincil riskleri bulunmaktadır. Bu veriler, gelecekte gerçekleştirilecek olan gelişmiş oltalama (phishing) kampanyalarında kullanılabilir ve kurumsal itibarın zarar görmesine neden olabilir. Malekteam grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, kurumun sistemlerinde tespit edilebilecek herhangi bir güvenlik açığı, diğer tehdit aktörleri tarafından da istismar edilme potansiyeli taşımaktadır.

Eğitim kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli sızma testleri ve çalışan farkındalık eğitimleri de temel savunma adımları arasında yer almaktadır.