Ransomhouse fidye yazılım grubu Universite Paris Sud kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomhouse
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 9 Ekim 2024

Ransomhouse grubu Université Paris Sud kurumunu hedef aldı

Siber suç dünyasında faaliyet gösteren Ransomhouse adlı tehdit aktörü, Fransa merkezli önemli bir eğitim kurumu olan Université Paris Sud kurumunu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve çok büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırganların iddialarına göre, bu siber operasyon süreci 11 Ağustos 2024 tarihinde başlamış ve kurumun sistemlerine bu tarihte erişim sağlanmıştır. Ransomhouse grubu, 9 Ekim 2024 tarihinde gerçekleştirdiği duyuru ile bu siber saldırıyı kamuoyuna ilan etmiştir. Tehdit aktörleri, elde ettikleri verilerin kurumun gizli bilgilerini içerdiğini belirterek, bu verilerin üçüncü taraflara satılabileceği veya doğrudan internet ortamında yayımlanabileceği yönünde şantaj içerikli tehditlerde bulunmaktadır.

Saldırıda çalındığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine ve iddialarına bakıldığında, operasyonun büyüklüğü dikkat çekmektedir. Ransomhouse grubu, kurumdan toplamda 1 TB boyutunda verinin indirildiğini ileri sürmektedir. Ancak, sızıntı sitesindeki ilanlarda ve paylaşılan görsellerde, çalınan verilerin hangi türlere ait olduğuna dair detaylı bir liste sunulmamıştır.

İlanın içeriğine dair yapılan incelemelerde şu detaylar öne çıkmaktadır:

• Sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir detaylı liste sunulmamıştır.

Bu durum, kurumun hangi hassas dosyalara veya hangi veri kategorilerine sahip olduğunun net olarak anlaşılamamasına neden olmaktadır.

Université Paris Sud hakkında

Université Paris-Saclay, Fransa'nın önde gelen araştırma odaklı üniversitelerinden biri olarak bilinmektedir. Kurum, bilim, mühendislik, sağlık ve sosyal bilimler gibi çok çeşitli alanlarda eğitim ve araştırma faaliyetleri yürütmektedir. Bir akademik küme yapısına sahip olan üniversite, çok sayıda fakültenin ve araştırma kuruluşunun birleşimiyle oluşmuş kapsamlı bir eğitim merkezidir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun akademik ve idari verilerinin ifşa olması yönünde ciddi bir risk oluşturabileceğini göstermektedir. Fransa sınırları içerisinde yerleşik bir kurum olması sebebiyle, bu tür bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar ve yaptırımlar doğabilir. Ransomhouse grubunun temel faaliyet alanlarının veri hırsızlığı ve şantaj üzerine kurulu olduğu göz önüne alındığında, kurumun çalışanlarına ve öğrencilerine yönelik hedefli oltalama saldırılarının gerçekleştirilme ihtimali bulunmaktadır.

Ayrıca, akademik araştırmaların ve fikri mülkiyet haklarının sızdırılması, kurumun uzun vadeli bilimsel faaliyetleri üzerinde yıkıcı ve olumsuz etkiler yaratabilir. Bu tür siber saldırılar, genellikle verileri şifreleyip sistemleri kilitlerken, aynı zamanda verileri dışarı sızdırarak kurum üzerinde çift taraflı bir şantaj baskısı kurmayı amaçlayan yöntemler kullanır.

Eğitim sektörü gibi geniş veri havuzuna sahip olan kurumlarda bu tür riskleri azaltmak için siber güvenlik önlemlerinin artırılması kritik önem taşır. Ancak bu olay özelinde, Ransomhouse grubu hakkında kamuya açık bilgilerin oldukça sınırlı olduğu görülmektedir.