RansomHub fidye yazılım grubu www.usm.cl kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Şili
• Sektör: Eğitim
• Duyuru tarihi: 1 Kasım 2024

RansomHub fidye yazılımı grubu, Şili'de faaliyet gösteren Universidad Técnica Federico Santa María kurumunun siber saldırıya uğradığını ve sistemlerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun eylemi

RansomHub grubu, 1 Kasım 2024 tarihinde yayımladığı bir ilan ile www.usm.cl alan adını kurbanları arasına eklediğini duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladığı öne sürülmektedir. Söz konusu iddia içeren ilan, grubun sızıntı portalında aktif olarak yer almaya devam etmektedir. Grubun bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirdiği bilinen fidye yazılımı faaliyetlerinin bir parçasıdır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlara şantaj yapmaktadır. Bu yöntem, kurumun operasyonlarını durdurmak ve verilerin halka açık paylaşılmasını engellemek için ödeme yapmaya zorlanması üzerine kuruludur. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV sonrası siber suç dünyasında faaliyet gösteren bir fidye yazılımı servisi (RaaS) olarak bilinmektedir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiştir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı görseller incelendiğinde, kurumun logosunu içeren bir dosya (logo_AD.PNG) dışında, sızdırıldığı iddia edilen verilerin türüne, miktarına veya içeriğine dair herhangi bir spesifik detay verilmediği görülmektedir. İlan kapsamında sızdırılan verilerin niteliği hakkında herhangi bir bilgi sunulmamıştır.

Kurum hakkında bilgi

Universidad Técnica Federico Santa María, Şili'nin Valparaíso şehrinde bulunan, mühendislik, teknoloji ve bilim alanlarına odaklanmış köklü bir devlet üniversitesidir. 1926 yılında kurulan kurum, teknik alanlarda lisans ve lisansüstü eğitim programları sunmaktadır.

Olası riskler ve değerlendirme

Kurumun akademik ve idari verilerinin sızdırılmış olması, öğrenci ve personel için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle eğitim kurumları, geniş veri setlerine sahip oldukları için bu tür saldırıların hedefi haline gelebilmektedir. Kurumun teknoloji ve mühendislik odaklı yapısı göz önüne alındığında, sızıntının akademik araştırma verileri üzerinde de etkileri görülebilir.

Ayrıca, kurumun Şili'deki veri koruma düzenlemeleri kapsamında yasal yükümlülükleri doğabilir ve bu durum idari yaptırımlara yol açabilir. Veri sızıntılarıyla mücadelede kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak zafiyet taramaları yapmaları ve personel farkındalığını artırmaları kritik öneme sahiptir. Veri koruma yasaları, kurumların siber olaylar sonrasında bildirim yapma ve verileri koruma konusundaki sorumluluklarını vurgulamaktadır.

Sektörel güvenlik önlemleri

Eğitim sektöründeki kurumlar, benzer risklere karşı aşağıdaki adımları değerlendirebilir:

• Veri şifreleme: Hassas verilerin hem depolama hem de iletim sırasında şifrelenmesi.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sınırlandırılması.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda yedeklenmesi.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı izlenmesi.