Stormous grubu uffs.edu.br kurumuna ait ağ erişimini satışa çıkardığını iddia ediyor

• Fidye grubu: Stormous
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 18 Ocak 2024

Stormous adlı tehdit aktörü, Brezilya'da faaliyet gösteren uffs.edu.br kurumuna ait ağ erişimini satışa sunduğunu iddia ederek bir duyuru yayımladı. Grup, kurumun ağ altyapısına sızdığını öne sürerek bu erişimi belirli bir bedel karşılığında üçüncü taraflara pazarlamayı hedefliyor.

Saldırı iddiasının detayları

18 Ocak 2024 tarihinde yayımlanan bir ilanla duyurulan olayda, Stormous grubunun uffs.edu.br kurumuna ait VPN ağ erişimini satışa sunduğu belirtilmektedir. Tehdit aktörü, söz konusu kurumun ağ altyapısına, sunucularına ve veritabanlarına erişim sağladığını iddia etmektedir. Grup, bu erişimi sağlamak için 0,029 BTC tutarında bir fidye veya satış bedeli talep etmektedir.

Siber suç dünyasında bu tür yöntemler, saldırganların doğrudan veri çalmak yerine, ağa giriş imkanı sağlayan anahtarları satarak kazanç elde etme stratejisiyle örtüşmektedir. Bu durum, kurumun dijital sınırlarının ihlal edildiğine dair ciddi bir gösterge olarak değerlendirilmektedir.

İlgili veriler ve içerik durumu

Söz konusu ilanda, kurumun VPN ağ erişiminin satışa çıkarıldığı açıkça belirtilmesine rağmen, spesifik veri dosyalarının içeriğine dair herhangi bir detay verilmemiştir. İlan kapsamında ele geçirilen verilerin kapsamı veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

UFFS (Universidade Federal da Fronteira Sul), Brezilya'nın güney bölgesinde faaliyet gösteren bir devlet üniversitesidir. Kurum; Santa Catarina, Paraná ve Rio Grande do Sul eyaletlerinde yükseköğretim hizmeti sunmak ve bölgesel kalkınmayı desteklemek amacıyla kurulmuştur.

Olayın değerlendirilmesi ve sektörel etkiler

Bu olay, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair bir gösterge oluşturabilir. Stormous grubu, 2021 yılından bu yana faaliyet gösteren, siyasi motivasyonlu bir yapı olarak bilinmektedir. Grup, genellikle veri sızıntılarını fidye talepleriyle birleştiren yöntemler kullanmaktadır.

Kurumun Brezilya'da yerleşik olması, olası bir veri sızıntısı durumunda Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında yasal yükümlülüklerin doğabileceğini göstermektedir. Ayrıca, bu tür bir ağ erişiminin satılması, kurumun ağında ikincil saldırılara, kimlik hırsızlığına veya daha geniş çaplı veri ihlallerine yol açabilecek riskler taşımaktadır. Grubun geçmişteki yöntemleri göz önüne alındığında, bu tür bir saldırının kurumun itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Eğitim sektörü gibi geniş veri ağlarına sahip olan kurumlarda, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirmek kritik önem taşır. Organizasyonlar, ağ güvenliğini sağlamak adına çok faktörlü kimlik doğrulama sistemlerini devreye alabilir, ağ trafiğini sürekli izleyebilir ve erişim yetkilerini en az yetki ilkesine göre yapılandırabilirler. Bu tür önlemler, ağ erişiminin yetkisiz kişilerin eline geçmesi durumunda saldırının etkilerini azaltmaya yardımcı olabilir.