raznatovic fidye yazılım grubu TechKids aka MindX kurumunu sızıntı sitesine ekledi

• Fidye grubu: raznatovic
• Sektör: Eğitim
• Duyuru tarihi: 17 Aralık 2023

TechKids takma adıyla MindX verilerinin sızdırıldığı iddia ediliyor

Raznatovic olarak bilinen tehdit aktörü, TechKids takma adıyla MindX adlı eğitim kurumuna ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. 17 Aralık 2023 tarihinde yapılan bu duyuru ile kurumun verilerinin sızdırıldığı iddia edilmektedir. Tehdit aktörü tarafından yapılan açıklamada, sızdırılan veri setinin 600 milyon satırlık devasa bir veri içerdiğine dair iddialar yer almaktadır.

Siber saldırganların verileri sızdırma yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, önce sistemlere sızarak verileri ele geçirir, ardından bu verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler. Eğer ödeme yapılmazsa, çalınan veriler kamuya açık sızıntı sitelerinde paylaşılır. Bu tür durumlar, kurumlar için hem itibar kaybına hem de ciddi operasyonel risklere yol açmaktadır.

Saldırganın iddiaları ve veri boyutu

Tehdit aktörü raznatovic, TechKids takma adıyla MindX kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listelemiştir. Yapılan açıklamada, sızdırılan veri setinin toplamda 5 dosyadan oluştuğu ve yaklaşık 20 GB boyutunda olduğu belirtilmektedir. Saldırganlar, bu verilerin kurumun hassas bilgilerini barındırdığını öne sürmektedir.

Söz konusu veri sızıntısı iddiasına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak tehdit aktörünün iddialarına göre, sızdırılan veriler şu tür hassas bilgileri kapsamaktadır:

• Banka bilgileri
• Kişisel tanımlanabilir bilgiler (PII)

Bu tür sızıntılar, verilerin niteliğine bağlı olarak kurumun dijital varlıklarını ve güvenliğini doğrudan etkileyebilir. Verilerin içeriğine dair kesin bir kanıt sunulmamış olsa da, siber suçluların bu tür iddiaları kurumlar üzerinde baskı kurmak amacıyla kullandığı bilinmektedir.

Sektörel riskler ve güvenlik değerlendirmesi

Söz konusu iddialar, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırıldığı öne sürülen banka bilgileri ve kişisel veriler, kurum müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Ayrıca, sızan verilerin ikincil saldırılarda kullanılması ve hedefli oltalama kampanyalarına zemin hazırlaması muhtemeldir.

Eğitim sektörü gibi yoğun veri trafiğinin olduğu alanlarda, bu tür olaylar ciddi sonuçlar doğurabilir. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca, bu durum yasal yaptırımlara ve idari süreçlere yol açabilir. Veri sızıntılarının yarattığı bu risklere karşı kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve güvenlik açıklarını kapatmaları kritik önem taşımaktadır.

Siber saldırıların karmaşıklığı arttıkça, kurumların sadece savunma değil, aynı zamanda hızlı müdahale ve veri şifreleme gibi koruyucu önlemlere de odaklanması gerekmektedir. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi oldukça sınırlıdır.