Sierra College, Vice Society fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vice Society
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 20 Eylül 2022

Sierra College, Vice Society adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun verilerine erişim sağladığını iddia ederek bu durumu kendi platformu üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve grubun beyanı

Vice Society grubu, 20 Eylül 2022 tarihinde Sierra College kurumunu kendi sızıntı sitesine eklediğini resmen duyurmuştur. Grubun yaptığı açıklamada, kurumun verilerine sızdığına dair iddialar yer almaktadır. Söz konusu bu iddia, grubun kendi kontrolünde bulunan ve saldırı mağdurlarını ifşa etmek için kullandığı platform aracılığıyla kamuoyuna yansıtılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı yöntemlerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle yapılan çift şantaj yöntemleri de sıkça görülmektedir. Bu tür durumlarda, saldırganlar elde ettikleri verileri kendi sızıntı sitelerinde listeleyerek kurum üzerinde baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir bilgi paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı sunulmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de mevcut değildir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum profili

Sierra College, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir devlet yüksekokuludur. Bu eğitim kurumu, öğrencilerine ön lisans dereceleri ve çeşitli mesleki eğitim programları sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim sektöründeki kurumların fidye yazılımı grupları için potansiyel bir hedef olabileceğini açıkça göstermektedir. Eğer veri sızıntısı iddiaları doğrulanırsa, öğrenci ve personel bilgilerinin ifşa olması, kişisel verilerin gizliliği açısından ciddi riskler oluşturabilir. Bu tür bir sızıntı durumunda, kurumun bulunduğu bölgedeki mevzuatlar çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir.

Vice Society grubunun geçmiş faaliyetleri göz önüne alındığında, sızıntı sonrası ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak bireylere yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu grup hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.

Eğitim kurumlarının bu tür tehditlere karşı kendilerini korumaları için çeşitli savunma adımları almaları kritik önem taşır. Veri yedekleme stratejilerinin güçlendirilmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkilerini azaltmada önemli rol oynar. Veri sızıntısı iddialarının doğrulanması, kurumların hem yasal hem de operasyonel açıdan hazırlıklı olmasını gerektiren bir süreçtir.