Stormous grubu zewailcity.edu.eg kurumuna ait ağ erişimini sızıntı sitesinde listeledi

• Fidye grubu: Stormous
• Ülke: Mısır
• Sektör: Eğitim
• Duyuru tarihi: 21 Aralık 2023

Stormous adlı tehdit aktörü, Mısır'da faaliyet gösteren zewailcity.edu.eg kurumuna ait olduğu iddia edilen ağ erişimini ve verileri kendi sızıntı sitesinde kamuoyuna duyurdu. 21 Aralık 2023 tarihinde yapılan bu duyuru ile grubun kurumun dijital altyapısına sızdığı öne sürülmektedir.

Saldırı iddiası ve talep edilen fidye

Tehdit aktörü Stormous, zewailcity.edu.eg kurumuna ait ağ altyapısına erişim sağladığını iddia etmektedir. Grup, bu erişimi sürdürebilmek veya verileri serbest bırakmak amacıyla 0.057 BTC tutarında bir fidye talep etmektedir. İddia edilen saldırı, kurumun ağ altyapısına ve sunucularına doğrudan erişim imkanı sunulması üzerine kuruludur. Bu tür durumlar, siber suçluların sadece verileri çalmakla kalmayıp, aynı zamanda sistemlerin kontrolünü ele geçirme veya ağ içinde hareket etme yeteneğini pazarlayabildiğini göstermektedir.

Siber saldırganların ağ erişimini doğrudan satması, siber güvenlik dünyasında sıkça rastlanan bir durumdur. Bu yöntemle, saldırganlar elde ettikleri yetkileri başka suç gruplarına satarak saldırının kapsamını genişletebilirler. Bu durum, kurumun sadece mevcut saldırganla değil, sisteme sızmaya çalışan diğer üçüncü taraflarla da mücadele etme riskini beraberinde getirmektedir.

Erişilen veriler ve içerik hakkında iddialar

Paylaşılan ekran görüntülerine dayanan iddialara göre, kurumun ağ altyapısına, sunucularına ve veritabanlarına erişim sağlandığı öne sürülmektedir. Ancak, sızıntı sitesinde yer alan bilgilerde, sızdırılan veya erişilen spesifik dosya türlerine dair detaylı bir liste sunulmamıştır. Verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda da herhangi bir bilgi verilmemiştir.

Siber saldırganların verileri sızdırmadan önce veya sızdırdıktan sonra kurumlara baskı yapmak için kullandığı yöntemler arasında, verilerin içeriğini göstermek amacıyla ekran görüntüleri paylaşmak yer almaktadır. Bu tür eylemler, kurumun üzerindeki baskıyı artırmayı ve fidye talebinin karşılanmasını sağlamayı amaçlayan psikolojik bir savaş taktiğidir.

Olayın olası etkileri ve sektörel riskler

Bu olay, eğitim kurumlarının dijital altyapılarının siber tehdit aktörleri için ciddi bir risk oluşturabileceğini bir kez daha göstermektedir. Eğitim kurumları, genellikle büyük miktarda hassas veri barındırdıkları için saldırganların birincil hedefleri arasında yer alabilmektedir. Söz konusu ağ erişiminin satılması, sisteme sızan üçüncü tarafların daha geniş çaplı veri ihlallerine yol açmasına zemin hazırlayabilir.

Mısır'daki veri koruma düzenlemeleri göz önüne alındığında, kurumun bu sızıntı nedeniyle yasal süreçlerle karşılaşması muhtemeldir. Ayrıca, Stormous grubunun geçmişte siyasi motivasyonlu eylemler sergilemiş olması, kurumun ciddi bir itibar kaybı yaşamasına ve operasyonel aksaklıklar görmesine neden olabilir. İkincil bir risk olarak da, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Eğitim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması gerektiğini hatırlatmaktadır. Kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini devreye alması, bu tür tehditlerin etkilerini azaltmak açısından kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım benimsemek, hem yasal uyumluluk hem de operasyonel süreklilik için elzemdir.