Science History Institute noescape grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 30 Kasım 2023

Science History Institute noescape grubu tarafından listelendi

Science History Institute, noescape olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu siber suç grubu, kurumun sistemlerine sızdığını ve verileri kopyaladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit grubunun iddiaları ve olay süreci

noescape grubu tarafından yapılan açıklamalarda, Science History Institute'a ait verilerin kendi platformlarında yayımlandığı iddia edilmektedir. Grubun iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli veriler kopyalanmıştır. Bu iddialar, grubun sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Söz konusu iddialar karşısında Science History Institute tarafından henüz resmi bir açıklama yapılmamıştır. Kurumun saldırı veya sızıntı iddialarına yönelik herhangi bir doğrulama veya yanıt vermemiş olması dikkat çekmektedir. Siber güvenlik dünyasında, fidye yazılımı saldırganlarının kullandığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu tür durumlarda saldırganlar, kurumun verileri paylaşmaması için baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında detaylı bir bilgiye ulaşılamamaktadır. Paylaşılan ekran görüntüsü, noescape grubunun farklı bir kuruma ait verileri göstermek amacıyla kullandığı genel bir şablondan ibarettir. Bu durum, sızıntının kapsamı ve içeriği hakkında net bir bilgi edinilmesini zorlaştırmaktadır.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Science History Institute hakkında

Science History Institute, bilim tarihi üzerine odaklanan, kütüphane, müze ve araştırma merkezi olarak faaliyet gösteren kar amacı gütmeyen bir kuruluştur. Bu kurum, bilimsel gelişmeleri ve bu alandaki az bilinen hikayeleri koruyarak kamuoyuyla paylaşmayı amaçlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinin sorgulanmasına yol açabilecek niteliktedir. İddia edilen sızıntı, kurum çalışanlarının ve paydaşlarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği sektör göz önüne alındığında, akademik veya kurumsal verilerin üçüncü tarafların eline geçmesi, kurum üzerinde ikincil saldırılar düzenlenmesine zemin hazırlayabilir.

Siber saldırıların bu tür akademik ve araştırma odaklı kurumlara yönelmesi, hassas bilgilerin korunması açısından büyük önem taşımaktadır. Bu tür olaylar, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin başlatılmasını gerektirebilir. Genel olarak, bu tür siber tehditlerle mücadele eden organizasyonlar için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı ağ izleme sistemleri kritik savunma adımları arasında yer almaktadır. noescape grubu hakkında kamuya açık alanda bulunan bilgiler ise oldukça sınırlıdır.