Qilin fidye yazılım grubu ZSZAALEJI.cz kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Çekya
• Sektör: Eğitim
• Duyuru tarihi: 17 Temmuz 2024

Çekya merkezli eğitim kurumu ZS Zaaleji, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Siber saldırganlar, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırının detayları ve iddialar

Qilin fidye yazılımı grubu, ZS Zaaleji kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu verilerin ele geçirilmesine, kurumun ağlarına erişim sağladıkları 17 Temmuz 2024 tarihinde gerçekleşen bir olay neticesinde ulaşıldığını öne sürmektedir. Saldırganlar, bu erişimi sağladıktan sonra verileri sızdırma tehdidiyle kurumu baskı altına almayı hedefleyen yöntemler kullanmaktadır.

Saldırı süreciyle ilgili olarak paylaşılan mevcut bilgiler, grubun kurumun ağlarına sızdığı ve bu sızma sonucunda verilerin ele geçirildiği iddiasına dayanmaktadır. Grubun bu tür faaliyetleri, genellikle kurban üzerinde psikolojik ve operasyonel baskı kurmak amacıyla yürütülen karmaşık süreçleri içermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç süreçlerine ait olduğu anlaşılan dosya listeleri yer almaktadır. Bu dosya listeleri, kurumun iç yazışmalarına veya idari belgelerine ait olabileceği değerlendirilen içeriklerden oluşmaktadır.

Ancak, sızdırılan verilerin tam kapsamı, içeriği veya miktarı hakkında siber saldırganlar tarafından herhangi bir detaylı bilgi verilmemiştir. Paylaşılan görsellerde dosya isimleri görülse de, verilerin boyutu veya tam olarak hangi hassas bilgileri içerdiği konusunda net bir açıklama bulunmamaktadır.

Kurum hakkında bilgi

ZS Zaaleji, Çekya'nın başkenti Prag'da bulunan ve 1975 yılından bu yana hizmet veren bir ilköğretim okuludur. Okul, 500'den fazla öğrenciye modern ve engelsiz bir ortamda eğitim sunmaktadır. Eğitim yaklaşımı olarak 2014 yılından itibaren Montessori metodunu benimseyen kurum, bölgedeki eğitim faaliyetlerine devam etmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Bu yöntem, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu ikinci bir baskı mekanizmasına maruz bırakmasını içerir. Eğitim sektöründe faaliyet gösteren bir kurumun hedef alınması, öğrenci ve personel verilerinin sızdırılması durumunda ciddi sonuçlar doğurabilir.

Bu tür bir veri sızıntısı, kişisel verilerin korunması kanunları (GDPR) kapsamında kurum üzerinde önemli hukuki yükümlülükler doğurabilir. Ayrıca, sızdırılan verilerin yayımlanması, kurum bünyesindeki bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşaması muhtemel riskler arasındadır.

Siber saldırganların verileri sızıntı sitelerinde yayımlaması, genellikle kurban organizasyon üzerindeki baskıyı artırmayı amaçlamaktadır. Bu tür durumlarda kurumların, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Eğitim kurumları gibi hassas veri barındıran yapılar için düzenli yedekleme stratejileri ve hızlı müdahale planları, olası saldırıların etkilerini azaltmada temel savunma hatlarını oluşturur.