RansomHub grubu mi.edu verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 13 Ocak 2025

RansomHub grubu mi.edu verilerini sızdırdığını iddia etti

RansomHub adlı fidye yazılımı grubu, mi.edu alan adına sahip kurumun verilerinin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, söz konusu kurumun verileri üzerinden bir veri ihlali gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen RansomHub, mi.edu ile ilişkili olan kurulu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grup, 20 Aralık 2024 tarihi itibarıyla 1.05 TB boyutunda veriye sahip olduğunu iddia etmektedir. Yapılan duyuru kapsamında, sızdırıldığı öne sürülen verilere erişim sağlayan bağlantılar paylaşılmış ve çeşitli belge başlıkları listelenmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu bir strateji izlerler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek bir baskı oluşturur. RansomHub grubunun bu eylemi, sızdırılan verilerin bir kısmının paylaşıldığını ve daha büyük bir siber saldırı kampanyasının parçası olabileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerindeki dosya isimleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun kritik süreçlerine dair hassas dokümanlar içerdiği görülmektedir. Verilerin içeriğinde şu tür belgelerin bulunduğu öne sürülmektedir:

• Finansal kayıtlar
• Sözleşmeler
• Banka havale detayları
• Araç devir belgeleri

Bu tür verilerin sızdırılması, kurumun finansal süreçleri ve üçüncü taraflarla olan ticari ilişkileri hakkında hassas bilgiler açığa çıkarabilir. Verilerin içeriği hakkında fidye miktarı veya diğer detaylar hakkında herhangi bir bilgi verilmemiştir.

Michigan Üniversitesi hakkında

Michigan Üniversitesi, Amerika Birleşik Devletleri'nin Michigan eyaletinde bulunan köklü bir devlet araştırma üniversitesidir. Kurum, lisans ve lisansüstü düzeyde geniş bir akademik yelpazede eğitim ve araştırma faaliyetleri yürütmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun finansal süreçlerine ve üçüncü taraflarla olan ticari ilişkilerine dair hassas bilgiler içerebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Verilerin kamuya açık bir platformda yayımlanması, kurum personeli ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti sağlayıcısıdır (RaaS). Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu durum, söz konusu sızıntının geçmişteki bir operasyonun sonucu olabileceğini düşündürmektedir.

Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlarda, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek kritik önem taşır. Kurumlar, veri sızıntılarını önlemek için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi stratejileri uygulamalıdır. Ayrıca, sızıntı sonrası süreçlerde yasal düzenlemelere uyum ve paydaşların bilgilendirilmesi, olası ikincil risklerin yönetilmesi açısından büyük önem arz etmektedir.