Universidade Catolica Portuguesa vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Portekiz
• Sektör: Eğitim
• Duyuru tarihi: 15 Aralık 2022

Portekiz'in önde gelen eğitim kurumlarından biri olan Universidade Catolica Portuguesa, vicesociety olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını ve verilere erişim sağladığını iddia ederek vakayı kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

vicesociety grubu, 15 Aralık 2022 tarihinde gerçekleştirdiği bir eylemle Universidade Catolica Portuguesa kurumunu sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun veri sistemlerine erişim sağladığı yönündeki iddialar yer almaktadır. Söz konusu ilan, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir beyan niteliği taşımaktadır.

Saldırı süreciyle ilgili olarak yapılan açıklamalarda, grubun hangi yöntemleri kullandığına dair detaylı bir bilgi paylaşılmamıştır. Fidye yazılımı saldırılarında gruplar genellikle sistemlere sızdıktan sonra verileri şifreler veya doğrudan çalarlar. Bu tür durumlarda, saldırganlar genellikle verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda, saldırganlar tarafından herhangi bir fidye talebi detayına yer verilmemiştir.

Paylaşılan veriler ve içerik durumu

Saldırganların iddialarına rağmen, sızıntı sitesinde paylaşılan içeriklerin kapsamı hakkında henüz somut bir veri bulunmamaktadır. Yapılan incelemelerde, sızıntı sitesinde paylaşılan herhangi bir veri örneği veya dosya içeriği tespit edilememiştir. Ayrıca, saldırının boyutunu veya içeriğini kanıtlamak amacıyla herhangi bir ekran görüntüsü de sisteme yüklenmemiştir. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi de sunulmamıştır.

İlgili veriler

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Universidade Catolica Portuguesa, Portekiz'in Lizbon şehrinde bulunan özel bir Katolik araştırma üniversitesidir. Kurum, lisans ve lisansüstü düzeyde çeşitli akademik programlar sunan köklü bir yükseköğretim kuruluşudur. Akademik araştırmalar ve eğitim faaliyetleri konusunda uzmanlaşmış olan bu yapı, bölgedeki eğitim ekosisteminde önemli bir yere sahiptir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair bir gösterge olarak değerlendirilebilir. Eğer bir veri sızıntısı gerçekleştiyse, bu durum öğrenci ve personel bilgilerinin ifşa edilmesi gibi ciddi ikincil riskleri beraberinde getirebilir. Kurumun Portekiz merkezli olması sebebiyle, veri koruma ihlalleri ve buna bağlı olarak GDPR kapsamında idari yaptırımlar gündeme gelebilir. Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Siber güvenlik ve savunma stratejileri

Eğitim kurumları, geniş veri setlerine sahip olmaları nedeniyle siber saldırganlar için cazip hedefler arasındadır. Bu tür risklere karşı kurumların alabileceği bazı genel önlemler şunlardır:

• Ağ Güvenliği: Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin anında tespit edilmesi.
• Erişim Kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Veri Koruma: Hassas verilerin şifrelenmesi ve yedekleme stratejilerinin düzenli olarak test edilmesi.
• Farkındalık Eğitimi: Personelin ve öğrencilerin oltalama saldırılarına karşı bilinçlendirilmesi.

vicesociety grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit istihbaratı çalışmalarının önemini artırmaktadır.