RansomHub fidye yazılım grubu eap.gr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Yunanistan
• Sektör: Eğitim
• Duyuru tarihi: 1 Kasım 2024

RansomHub adlı fidye yazılımı grubu, Yunanistan merkezli Hellenic Open University kurumunun verilerini ele geçirdiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. 1 Kasım 2024 tarihinde gerçekleşen bu bildirimle birlikte, kurumun dijital varlıklarının tehlike altında olduğu öne sürülmüştür.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 1 Kasım 2024 tarihinde Hellenic Open University'yi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu eğitim kurumuna ait verileri ele geçirdiğini iddia ederek bu eylemi gerçekleştirdiğini beyan etmiştir. Ancak, yapılan bu duyuru kapsamında saldırganlar tarafından herhangi bir kanıt sunulmamıştır. İlan sürecinde, sızdırıldığı iddia edilen verilere dair herhangi bir ekran görüntüsü veya veri örneği paylaşılmamıştır.

Fidye yazılımı saldırılarında, sızıntı siteleri genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu tür durumlarda saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından bu verileri sızdırmakla tehdit etmeyi içeren çift şantaj yöntemlerini uygulayabilirler. Ancak bu olay özelinde, saldırganların sunduğu iddialar henüz somut verilerle desteklenmemiştir.

Sızdırılan verilerin durumu

Saldırganların iddiaları doğrultusunda, kurumun verilerinin sızdırıldığı öne sürülse de, sızan verilerin içeriğine dair şu an için herhangi bir bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin niteliği, miktarı veya türü hakkında hiçbir detay paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Hellenic Open University hakkında

Yunanistan'da faaliyet gösteren Hellenic Open University, uzaktan eğitim programları sunan bir devlet üniversitesidir. Kurum, özellikle yetişkin öğrenicilere yönelik esnek lisans ve lisansüstü eğitim seçenekleri sunarak açık ve yaşam boyu öğrenmeye odaklanmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde potansiyel zafiyetlerin bulunduğuna işaret edebilir. Verilerin içeriği hakkında henüz net bir bilgi olmasa da, olası bir veri ifşası durumunda öğrenci ve akademik personel kayıtlarının açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. Kurumun Yunanistan sınırları içerisinde faaliyet göstermesi sebebiyle, bu tür bir veri sızıntısı durumunun GDPR kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

RansomHub grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Verilerin sızdırılması veya sızdırıldığı iddiası, hem bireysel düzeyde hem de kurumsal düzeyde itibar kaybına ve operasyonel aksaklıklara yol açma potansiyeli taşımaktadır. Eğitim sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber güvenlik olayları kurumların dijital savunma stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarına odaklanması kritik öneme sahiptir. Bu tür olaylar, dijital varlıkların korunması ve veri gizliliğinin sağlanması konusundaki hassasiyetin önemini bir kez daha ortaya koymaktadır.