RansomHub fidye yazılım grubu www.iiitd.ac.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Eğitim
• Duyuru tarihi: 30 Ağustos 2024

RansomHub fidye yazılımı grubu, Indraprastha Bilgi Teknolojileri Enstitüsü (IIIT-Delhi) kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak büyük bir veri ihlali iddiasında bulundu. Grup, söz konusu kurumun verilerine erişim sağladığını belirterek, ele geçirdiği belgelerin örneklerini kamuoyuna açık bir platformda paylaşmaya başladı.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 30 Ağustos 2024 tarihinde www.iiitd.ac.in alan adını sızıntı sitesine ekleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Grubun paylaştığı bilgilere göre, saldırı süreci 22 Ağustos 2024 tarihinde gerçekleşti. Grup, iddiasını desteklemek amacıyla kurumun bütçe raporları, öğrenci kayıtları, banka hesap detayları ve gizlilik sözleşmeleri gibi çeşitli belgeleri içeren ekran görüntüleri sundu. Yapılan iddiaya göre, saldırganlar toplamda 171.857 dosyanın dışarı sızdırıldığını öne sürüyor.

Bu tür sızıntı olaylarında fidye yazılımı grupları genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Verilerin sızdırılması, kurumun finansal süreçlerinden akademik güvenilirliğine kadar geniş bir yelpazede riskler doğurabilir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun hassas dokümanları siber saldırının hedefi haline gelmiştir. İddia edilen veriler arasında kurumun bütçe raporları ve öğrenci kişisel verileri gibi kritik bilgiler yer almaktadır. Ayrıca, çalışanlara ait kimlik belgeleri ve üçüncü taraflarla yapılan gizlilik sözleşmeleri gibi belgelerin de sızdırıldığı öne sürülmektedir. Sızıntı kapsamında şu veri türlerinin bulunduğu iddia edilmektedir:

• Öğrenci kişisel verileri
• Banka hesap bilgileri
• Çalışan kimlik belgeleri
• Kurumsal bütçe raporları
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, kurumun hem akademik hem de idari yapısına dair çok kritik bilgiler içerdiğini göstermektedir. Özellikle banka hesap detayları ve kimlik belgeleri gibi verilerin sızdırılması, bireylerin doğrudan hedef alınabileceği riskli bir tablo ortaya koymaktadır.

Indraprastha Bilgi Teknolojileri Enstitüsü hakkında

Indraprastha Bilgi Teknolojileri Enstitüsü (IIIT-Delhi), Hindistan'ın Yeni Delhi şehrinde bulunan prestijli bir akademik ve araştırma kurumudur. 2008 yılında kurulan enstitü, bilgi teknolojileri ve ilgili alanlarda lisans, yüksek lisans ve doktora programları sunmaktadır. Akademik ve araştırma odaklı yapısı nedeniyle kurumun sahip olduğu verilerin hassasiyeti oldukça yüksektir.

Olası riskler ve sektörel değerlendirme

Sızıntı iddialarının doğrulanması durumunda, kurum bünyesindeki öğrencilerin ve çalışanların kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riski artacaktır. Kurumsal bütçe ve banka bilgilerinin ifşa edilmesi, kurumun finansal operasyonlarına yönelik ikincil riskler oluşturabilir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür sızıntılar kurum için ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabilir.

RansomHub, 2024 başında ortaya çıkan ve eski ALPHV bağlı kuruluşlarını bünyesine kattığı belirtilen bir fidye yazılımı grubudur. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiştir. Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarına karşı proaktif bir savunma stratejisi izlemek, bu tür karmaşık saldırıların etkilerini minimize etmek için temel bir gerekliliktir.