Stormous grubu trabzon.edu.tr ağ erişimini satışa çıkardığını iddia etti

• Fidye grubu: Stormous
• Ülke: Türkiye
• Sektör: Eğitim
• Duyuru tarihi: 21 Aralık 2023

Stormous adlı tehdit aktörü tarafından yayımlanan bir ilanda, trabzon.edu.tr kurumuna ait ağ erişiminin satışa çıkarıldığı iddia edilmiştir. 21 Aralık 2023 tarihinde sızdırılan bilgilere göre grup, kurumun dijital varlıklarına sızdığını öne sürerek belirli bir miktar kripto para talep etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Stormous, 21 Aralık 2023 tarihinde trabzon.edu.tr kurumuna yönelik bir bildirim yayımlamıştır. Grup, yaptığı açıklamada kurumun ağ altyapısına, sunucularına ve veritabanlarına erişim sağladığını ileri sürmektedir. Bu erişimin devamlılığı veya verilerin ifşa edilmemesi karşılığında 0.057 BTC tutarında bir fidye talep edilmektedir.

Söz konusu ilanda, talep edilen ödeme gerçekleştirilmediği takdirde verilerin belirli bir süre zarfında kamuya açık hale getirilebileceği belirtilmektedir. Bu tür durumlar, siber saldırganların verileri ele geçirdikten sonra hem verinin şifrelenmesi hem de verinin sızdırılması tehdidini kullanarak kurumu baskı altına aldığı çift şantaj yöntemlerini anımsatmaktadır. Bu tür eylemler, kurumların dijital varlıklarını korumak için kullandıkları savunma mekanizmalarının ve ağ güvenliği protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun ağ altyapısı, sunucuları ve veritabanlarına erişim sağlandığı iddia edilmiştir; ancak sızan verilerin içeriğine dair spesifik bir detay veya veri türüne dair herhangi bir bilgi sağlanmamıştır.

Saldırının olası etkileri ve değerlendirme

Yaşanan bu durum, kurumun ağ güvenliğinin tehlikeye girmiş olabileceğine işaret etmektedir. Erişim bilgilerinin üçüncü taraflara satılması, kurumun veritabanlarına yönelik yetkisiz erişim riskini ciddi şekilde artırabilir. Bu durum, aynı zamanda Kişisel Verilerin Korunması Kanunu (KVKK) gibi düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Stormous grubunun eylemlerini siyasi motivasyonlu olarak nitelendirmesi, bu tür saldırıların kurumun itibarını zedeleyebileceğini ve kurum üzerinde ikincil saldırıların gerçekleşmesine zemin hazırlayabileceğini göstermektedir. Ayrıca, ağ erişiminin satışa çıkarılması, kurumun tedarik zinciri güvenliği üzerinde de olumsuz etkiler oluşturabilir. Bu tür karmaşık tehdit senaryoları karşısında kurumların sistemlerinde derinlemesine bir inceleme yapması ve güvenlik açıklarını kapatması büyük önem taşımaktadır.

Eğitim sektörü gibi geniş veri ağlarına sahip olan kurumlarda, ağ güvenliğinin sağlanması ve erişim yetkilerinin sıkı bir şekilde denetlenmesi, bu tür siber tehditlerin etkilerini azaltmak adına kritik bir savunma adımıdır. Kurumların, olası bir ihlal durumunda verilerin içeriğini ve kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmeleri gerekmektedir.