Stormous grubu uatf.edu.bo verilerinin sızdırıldığını iddia etti

• Fidye grubu: Stormous
• Ülke: Bolivya
• Sektör: Eğitim
• Duyuru tarihi: 17 Kasım 2024

Stormous adlı siber suç grubu, Bolivya'da faaliyet gösteren Universidad Autónoma Tomás Frías (UATF) kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde paylaşıldığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli hassas dosyalar ele geçirilmiştir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Stormous grubu, uatf.edu.bo kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda listeledi. Yapılan duyuru 17 Kasım 2024 tarihinde yayımlanmış olup, saldırının 16 Kasım 2024 tarihinde gerçekleştiği belirtilmiştir. Grup, kurumun bilgi sistemlerine sızdığını ve bu süreçte çeşitli dosyalara erişim sağladığını iddia etmektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun itibarını sarsmak veya fidye taleplerini karşılamak amacıyla sızdırmakla tehdit ederler. Stormous grubu, geçmiş faaliyetlerine bakıldığında siyasi motivasyonlar taşıdığını belirten ve veri sızıntılarını fidye talepleriyle birleştiren bir yapı olarak bilinmektedir.

Ele geçirildiği iddia edilen veriler

Sızıntının içeriğine dair paylaşılan bilgilere göre, ele geçirilen verilerin arasında öğrencilere ait kişisel bilgiler ile kurum içi yazışmaların bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinde çeşitli dosya dizinleri ve e-posta uzantılı dosya listeleri yer almaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu ifade edilmektedir:

• Öğrenci kişisel verileri (adres ve telefon numarası gibi)
• Kurum içi yazışmalar

Saldırganların paylaştığı görsellerde, e-posta uzantılı dosyaların ve farklı dizin yapılarının bulunduğu görülmektedir. Ancak sızıntının büyüklüğü veya kaç adet dosyanın ele geçirildiğine dair herhangi bir sayısal veri veya dosya boyutu bilgisi verilmemiştir.

Universidad Autónoma Tomás Frías hakkında

Universidad Autónoma Tomás Frías (UATF), Bolivya'nın Potosí şehrinde yer alan bir devlet üniversitesidir. Köklü bir yükseköğretim kurumu olan UATF, bünyesinde çeşitli lisans ve lisansüstü programlar sunmaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurum bünyesindeki öğrenciler ve personel için ciddi riskler barındırmaktadır. Özellikle adres ve telefon numarası gibi kişisel bilgilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır. Eğitim kurumları, çok sayıda bireyin hassas verilerini barındırdığı için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Verilerin sızdırılması, eğitim kurumunun itibarının zedelenmesine yol açabileceği gibi, yerel veri koruma düzenlemeleri kapsamında kurumun karşı karşıya kalabileceği yasal süreçleri de tetikleyebilir. Bu tür durumlarda, sızan verilerin kapsamını tam olarak belirlemek adına kapsamlı bir adli bilişim incelemesinin yapılması ve etkilenen tüm tarafların ivedilikle bilgilendirilmesi kritik önem taşımaktadır.

Eğitim sektöründeki kurumların, benzer saldırıların etkilerini azaltmak için siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri önerilen savunma adımları arasında yer almaktadır. Veri sızıntılarının tespit edilmesi ve yönetilmesi, kurumun hem yasal uyumluluğu hem de paydaşlarına karşı olan güveni açısından hayati bir önem arz etmektedir.