The University of Oklahoma fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 14 Ocak 2025

The University of Oklahoma, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun ağından veri sızdırdığını iddia ederek bir veri ihlali gerçekleştirdiğini öne sürüyor.

Fog grubunun iddiaları

Fog grubu, 14 Ocak 2025 tarihinde The University of Oklahoma'ya ait verilerin sızdırıldığını iddia eden bir ilan yayımladı. Yapılan açıklamada, grubun kurumun ağından veri elde ettiği öne sürülüyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri ele geçirdikten sonra kurumu şantaj yoluyla verileri kamuoyuyla paylaşmakla tehdit ederler. Söz konusu olayda grup, elde ettiği verileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski anlamına gelmektedir. Fog grubu özelinde ise, grubun kimliği ve faaliyetleri hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Söz konusu veri seti hakkında detaylar

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun ağından elde edildiği iddia edilen veri seti 91 MB boyutundadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. İlanda, verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Kurum hakkında bilgi

The University of Oklahoma, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde bulunan köklü bir devlet araştırma üniversitesidir. Norman merkezli olan bu kurum, geniş bir yelpazede lisans ve lisansüstü eğitim programları sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun veri güvenliği süreçleri üzerinde olumsuz bir etki oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, öğrenci ve personel bilgilerinin ifşası durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Özellikle eğitim kurumları, bünyelerinde çok sayıda hassas kişisel veri barındırdıkları için bu tür saldırıların hedefi haline gelebilmektedir.

Eğitim sektörü, hassas kişisel veriler içermesi nedeniyle GDPR veya ilgili eyalet yasaları kapsamında yasal yükümlülükler doğurabilir. Bu tür veri ihlalleri, kurumların veri koruma düzenlemelerine uyumu konusunda ciddi sınavlar vermesine neden olur. Bu tür bir durumda kurumların, veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Genel olarak, siber saldırılara maruz kalan kurumların veri güvenliği protokollerini gözden geçirmesi, sızma testlerini sıklaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için güçlü yedekleme sistemleri ve ağ izleme araçları gibi savunma mekanizmalarının etkinliği hayati bir rol oynamaktadır.