unimore.it kurumunun funksec grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: funksec
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 12 Mart 2025

Modena ve Reggio Emilia Üniversitesi (unimore.it), funksec olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, üniversiteye ait verilerin ele geçirildiğini iddia ederek kurumun siber saldırı mağduru olduğunu öne sürmektedir.

Saldırı iddiası ve olay süreci

Funksec grubu, 12 Mart 2025 tarihinde unimore.it kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörünün iddialarına göre, saldırganlar üniversitenin intranet sistemine sızmayı başarmış ve bu sistem üzerinden yaklaşık 1.000 dosya elde etmişlerdir.

Söz konusu grup, siber dünyada 2024 yılının sonlarında faaliyetlerine başlamasıyla dikkat çekmiştir. Funksec'in operasyonlarında yapay zekâ destekli araçlar kullandığına dair raporlar bulunmaktadır. Bu durum, grubun gerçekleştirdiği saldırıların daha yüksek bir teknik karmaşıklık seviyesine sahip olabileceğine işaret etmektedir.

İddia edilen verilerin içeriği

Tehdit aktörü tarafından sızdırıldığı öne sürülen veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen veriler arasında U-gov projesine dair bilgiler, finansal işlemler, kurum içi belgeler ve gizli planlar yer almaktadır. Bu belgelerin PDF, DOC ve XLSX formatlarında olduğu belirtilmektedir. Ayrıca, e-posta yazışmaları ve telefon numaraları gibi kişisel verilerin de sızdırıldığı iddia edilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal veriler
• Kurum içi belgeler
• E-posta yazışmaları
• Telefon numaraları

Kurum profili

Università degli Studi di Modena e Reggio Emilia (UNIMORE), İtalya'nın Modena ve Reggio Emilia şehirlerinde bulunan köklü bir devlet üniversitesidir. Eğitim ve araştırma faaliyetleri yürüten kurum, çeşitli akademik disiplinlerde lisans ve lisansüstü programlar sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, üniversite bünyesindeki öğrenci ve personel verilerinin ifşa olması riskini beraberinde getirebilir. Kurumun İtalya'da yerleşik olması sebebiyle, yaşanan bu olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler doğurması beklenebilir. Sızdırıldığı belirtilen telefon numaraları ve e-posta adresleri, kurum personeli ve öğrencileri için hedefli oltalama (spear-phishing) saldırılarına zemin hazırlayabilir.

Ayrıca, finansal kayıtların ve gizli proje dokümanlarının açığa çıkması, kurumun operasyonel güvenliğini ve akademik itibarını olumsuz etkileyebilir. Bu tür olaylar, genellikle verileri şifreleme ve ardından verileri ifşa etme üzerine kurulu olan çift şantaj yöntemlerini anımsatmaktadır. Eğitim kurumları gibi geniş veri setlerine sahip yapılar, bu tür saldırılar karşısında kritik bir hedef haline gelmektedir.

Siber saldırıların karmaşıklığının artmasıyla birlikte, kurumların veri sızıntılarına karşı savunma stratejilerini sürekli güncellemesi gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların, sızdırılan verilerin kapsamını belirlemek, etkilenen tarafları bilgilandırmak ve yasal düzenlemelere uyum sağlamak adına hızlı aksiyon alması kritik önem taşımaktadır.