Rhysida fidye yazılımı grubu British Library verilerini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 20 Kasım 2023

Rhysida grubu British Library verilerini sızıntı sitesinde listeledi

Rhysida fidye yazılımı grubu, Birleşik Krallık'ın ulusal kütüphanesi olan British Library'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörleri tarafından paylaşılan bilgilere göre, kurumun hassas verileri siber saldırı sonucu ele geçirilmiş durumda ve bu veriler artık dijital piyasada satışa sunulmuş vaziyette.

Saldırı süreci ve fidye talebi

Saldırıyı gerçekleştirdiğini öne süren Rhysida grubu, British Library'yi sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen verileri satışa çıkardı. Tehdit aktörleri, söz konusu verilerin serbest bırakılması karşılığında 20 BTC tutarında bir fidye talebinde bulundu. Grubun iddialarına göre, bu veriler yalnızca tek bir alıcıya satılacak ve kesinlikle ikinci bir satış işlemi gerçekleştirilmeyecektir. Bu durum, siber suçluların verinin değerini korumak ve tek bir yüksek kazanç elde etmek amacıyla uyguladığı bir strateji olarak değerlendirilmektedir.

Bu tür saldırılar genellikle çift şantaj yöntemiyle yürütülür. Çift şantaj yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu yöntem, kurumların yedekleme sistemlerine sahip olsa bile verilerin ifşa edilmesi korkusuyla ödeme yapmaya zorlanmasına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun dijital varlıklarından sızdırıldığı öne sürülen çeşitli doküman örnekleri yer almaktadır. Bu dokümanlar, kurumun operasyonel süreçleri ve çalışanları hakkında kritik bilgiler içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Pasaportlar
• Kimlik belgeleri
• İş sözleşmeleri
• Kişisel veriler

Bu verilerin içeriği, kurum çalışanlarına ve üçüncü taraflara ait hassas kişisel bilgileri barındırıyor olabilir. Bu durum, siber saldırının sadece kurumun operasyonel sürekliliğini değil, aynı zamanda bireylerin mahremiyetini de doğrudan tehdit ettiğini göstermektedir.

British Library hakkında

British Library, Birleşik Krallık'ın ulusal kütüphanesidir ve dünyanın en büyük araştırma kütüphanelerinden biri olarak kabul edilmektedir. Londra'da bulunan bu köklü kurum, milyonlarca kitap, el yazması, harita ve dijital kaynağa ev sahipliği yapmaktadır. Bu kadar geniş bir bilgi birikimine ve dijital arşive sahip olan kurumlar, siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Olayın değerlendirilmesi ve olası riskler

Rhysida grubu, 2023 yılında ortaya çıkan ve özellikle eğitim ile kamu sektörü kurumlarını hedef almasıyla bilinen bir çift şantaj aktörüdür. Grubun finansal kazanç odaklı hareket ettiği, kripto para birimi üzerinden talep edilen yüksek miktardaki fidye isteğinden açıkça anlaşılmaktadır. Sızdırıldığı iddia edilen belgelerin içeriği, kimlik hırsızlığı riskini ciddi şekilde artırabilecek niteliktedir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu veri ihlali olayının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Verilerin sızdırılması, kurumun operasyonel faaliyetlerinde kesintilere yol açabileceği gibi, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini de beraberinde getirmektedir.

Eğitim ve kamu sektörü gibi hassas veri barındıran alanlarda faaliyet gösteren kurumların, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları gerekmektedir. Ayrıca, sızıntıların ardından hızlı müdahale planlarının devreye sokulması, olası ikincil saldırıların ve veri kötüye kullanımının önüne geçilmesinde hayati rol oynamaktadır.