RCSB PDB, meow adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Aralık 2023

RCSB PDB, meow adlı tehdit grubu tarafından sızıntı sitesinde listelendi

Tehdit aktörü olarak bilinen meow adlı grup, 19 Aralık 2023 tarihinde RCSB PDB kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu bildirim, kurumun siber saldırı altında olduğuna dair bir iddiadır.

Tehdit grubunun iddiası ve olay süreci

meow grubu, söz konusu ilanı 19 Aralık 2023 tarihinde oluşturmuştur. Grup, sızıntı sitesinde kurumun adını ve logosunu kullanarak bir giriş oluşturmuştur. Bu tür sızıntı sitesi ilanları, genellikle çift şantaj adı verilen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden sızdırdıklarını ve verilerin ifşa edilmesini önlemek için fidye talep ettiklerini iddia ederler. Ancak mevcut durumda, meow grubu tarafından yapılan bu duyuruda herhangi bir fidye talebi detayına yer verilmemiştir.

Saldırganların bu yöntemi kullanırken kurumlara uyguladığı baskı, verilerin kamuya açık paylaşılması tehdidi üzerinden yürütülür. Bu tür durumlarda kurumlar, siber saldırı sonrası kriz yönetimi süreçlerini devreye almak zorunda kalabilirler. Ancak meow grubunun bu vakadaki yaklaşımı hakkında daha fazla ayrıntı bulunmamaktadır.

Sızdırılan verilerin niteliği

İlanın içeriğine bakıldığında, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Grup, sızdırılan verilerin içeriğine, boyutuna veya dosya sayısına dair herhangi bir veri örneği sunmamıştır. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan bir durumdur; saldırganlar bazen sadece kurumu korkutmak amacıyla veya verileri topladıktan sonraki bir aşamada paylaşmak üzere sadece kurum ismini listeleyebilirler.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

RCSB PDB organizasyon profili

RCSB PDB, biyolojik makromoleküllerin 3D yapıları hakkında veriler sağlayan Protein Veri Bankası'nın (PDB) yönetimini ve erişimini sağlayan bir kuruluştur. Rutgers Üniversitesi bünyesinde faaliyet gösteren bu yapı, yapısal biyoloji alanında küresel bir kaynak görevi görmektedir. Kurum, bilimsel araştırmalar için kritik öneme sahip olan yapısal biyoloji verilerinin korunması ve sağlanması konusunda merkezi bir rol oynamaktadır.

Durum değerlendirmesi ve sektörel riskler

meow grubu hakkında kamuya açık bilgi oldukça sınırlıdır. İlanın içeriğinde veri türüne dair bir detay bulunmaması, durumun henüz başlangıç aşamasında olabileceğini düşündürmektedir. Kurumun eğitim ve araştırma odaklı faaliyetleri göz önüne alındığında, olası bir veri sızıntısı akademik çalışmaların gizliliği üzerinde ciddi riskler oluşturabilir. Bilimsel verilerin ve akademik çalışmaların korunması, araştırma kurumları için hayati önem taşımaktadır.

Eğer grup ilerleyen süreçte veri paylaşmaya devam ederse, kurumun tabi olduğu veri koruma düzenlemeleri kapsamında yasal süreçler tetiklenebilir. Ayrıca, sızdırılan bilgilerin gelecekte hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de göz önünde bulundurulmalıdır. Eğitim ve araştırma sektöründeki diğer kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ güvenliğinin artırılması, düzenli yedekleme yapılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi gibi kritik adımları içermektedir.