Rhysida fidye yazılımı grubu Southern Arkansas University verilerinin satıldığını iddia ediyor

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 9 Ekim 2023

Rhysida olarak bilinen fidye yazılımı grubu, Southern Arkansas University'ye ait verilerin ele geçirildiğini ve bu verilerin satıldığını iddia ederek kurumu sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan Rhysida grubu, Southern Arkansas University'yi kendi sızıntı platformunda kamuoyuna duyurdu. Grup, üniversiteye ait verilerin ele geçirildiğini ve veri satış sürecinin tamamen tamamlandığını ileri sürüyor. Yapılan duyuru kapsamında paylaşılan notlarda, söz konusu tüm verilerin satıldığına dair ifadeler yer alıyor.

Siber saldırganların bu tür yöntemleri, genellikle veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçası olarak kullandığı bilinmektedir. Bu tür durumlarda saldırganlar, ele geçirdikleri hassas bilgileri ya doğrudan kurban kuruma şantaj yapmak için ya da yeraltı forumlarında açık artırma yoluyla satmak amacıyla kullanırlar. Rhysida grubunun bu eylemi, verilerin artık kontrolünden çıktığı ve üçüncü tarafların eline geçmiş olabileceği iddiasını beraberinde getiriyor.

Ele geçirilen verilerin içeriği

Saldırganlar tarafından paylaşılan görseller incelendiğinde, ABD pasaportlarına ait olduğu anlaşılan çok sayıda kimlik belgesi örneği görülmektedir. Bu durum, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır.

Etkilenen veri türleri

• Kimlik bilgileri

Söz konusu sızıntı iddiası, kurum bünyesindeki kişilerin kimlik bilgilerinin tehlikeye düştüğünü göstermektedir.

Southern Arkansas University hakkında

Southern Arkansas University, Amerika Birleşik Devletleri'nin Arkansas eyaletinde bulunan bir devlet üniversitesidir. Kurum, lisans ve lisansüstü düzeyde çeşitli akademik programlar sunan ve öğrenci başarısına odaklanan bir eğitim anlayışına sahip olan bir eğitim kurumudur.

Olayın olası sonuçları ve sektörel değerlendirme

Yaşanan bu olay, üniversite bünyesinde görev yapan personelin ve öğrenci grubunun kişisel verilerinin ifşa edilmiş olabileceğine işaret etmektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir eğitim kuruluşu olması sebebiyle, FERPA ve ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Sızan verilerin gelecekte kimlik hırsızlığı ve oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Rhysida grubunun eğitim sektörüne yönelik bu tür faaliyetleri, eğitim kurumlarının dijital varlıklarını koruma konusundaki kritik önemini bir kez daha ortaya koymaktadır. Verilerin yeraltı forumlarında yayılması ve ikincil gasp girişimlerinin yaşanması, kurumun itibarı üzerinde ciddi hasarlar bırakabilir.

Eğitim kurumları gibi geniş veri setlerine sahip olan organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ güvenliğinin sıkılaştırılması, erişim kontrollerinin artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel koruma adımları arasında yer alır. Ayrıca, verilerin şifrelenmiş halde tutulması, olası bir sızıntı durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir. Kurumların, siber saldırı sonrası yasal yükümlülüklerini yerine getirmeleri ve etkilenen kişileri bilgilendirmeleri, güven kaybını en aza indirmek adına kritik bir gerekliliktir.