ORU Mabee Center Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 24 Ocak 2025

Rhysida fidye yazılımı grubu, ORU Mabee Center'ın sızıntı sitesinde yer aldığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Rhysida grubunun iddiaları

Rhysida grubu, 24 Ocak 2025 tarihinde ORU Mabee Center'a ait verileri yayımladığını öne sürmektedir. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını iddia etmektedir. Grubun sızıntı sitesinde yer alan bu listeleme, grubun devam eden fidye yazılımı faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve veri ihlali gerçekleştirdiklerini kanıtlamak amacıyla kullandıkları bir stratejidir. Fidye yazılımı grupları, kurbanlarını şantaj yoluyla zorlamak için sızdırılan verileri bir araç olarak kullanmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ile ilgili olarak, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir. Grubun paylaştığı iddialarda, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir.

Etkilenen veri türleri

• Sızıntı ile ilgili olarak herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Oral Roberts Üniversitesi (ORU), ABD'nin Oklahoma eyaletinin Tulsa şehrinde bulunan özel bir Hristiyan liberal sanatlar üniversitesidir. Üniversite; işletme, mühendislik, hemşirelik ve teoloji gibi çeşitli alanlarda lisans ve lisansüstü programlar sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde bir zafiyet oluşabileceğine işaret etmektedir. Sızıntının doğrulanması durumunda, öğrenci ve personel bilgilerinin ifşası gibi ikincil riskler ortaya çıkabilir. Eğitim sektöründe faaliyet gösteren kurumlar için bu tür durumlar, FERPA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yükümlülükleri tetikleyebilir.

Rhysida grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Fidye yazılımı saldırılarında kullanılan çifte gasp taktiği, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun daha fazla baskı altına alınmasını amaçlar.

Eğitim kurumları, geniş veri setleri barındırmaları nedeniyle siber saldırganlar için cazip hedefler haline gelmektedir. Bu tür saldırılara karşı kurumların veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma düzenlemelerine uyum sağlamaları kritik önem taşımaktadır. Grubun geçmiş faaliyetleri incelendiğinde, eğitim kurumlarını hedef alma eğiliminde olduğu görülmektedir.