University of Defence verileri Monti fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Monti
• Ülke: Çekya
• Sektör: Eğitim
• Duyuru tarihi: 3 Ekim 2023

Monti grubu University of Defence verilerini sızıntı sitesinde paylaştı

Monti fidye yazılımı grubu, University of Defence kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Siber saldırganlar tarafından gerçekleştirilen bu eylem, kurumun hassas bilgilerinin ele geçirildiğine dair bir beyan niteliği taşımaktadır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Gruplar, genellikle verileri şifreledikten sonra geri vermek için fidye talep ederken, ödeme yapılmadığı takdirde verileri bu tür platformlarda ifşa ederek kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler.

Saldırı süreci ve grubun iddiaları

Monti grubu, 3 Ekim 2023 tarihinde University of Defence kurumunu hedef alan bir sızıntı ilanı yayımladı. Grubun paylaştığı bilgilere göre, sızıntı süreci henüz tamamlanmış değil. Saldırganlar, şu ana kadar yayımlanan verilerin sadece küçük bir kısmını oluşturduğunu iddia etmektedir. Grubun beyanına göre, önümüzdeki haftalar içerisinde toplamda 750 GB boyutunda ek verinin daha sızdırılacağı öngörülmektedir.

Saldırganlar, yayımlanan verilerin erişilebilir olması için ilan kapsamında harici bir dosya paylaşım bağlantısı sunmuştur. Bu durum, verilerin sadece bir duyuru olarak kalmadığını, doğrudan indirilebilir bir formatta sunulduğunu göstermektedir. Siber saldırganların bu yöntemi, sızıntının etkisini artırmak ve kurumu daha fazla baskı altına almak için kullandıkları yaygın bir stratejidir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak grup, toplamda 750 GB boyutunda veri sızdırılacağını belirtmektedir. İlan kapsamında sızdırılan verilerin hangi türden bilgilere (akademik, idari veya kişisel) ait olduğu konusunda herhangi bir veri tipi belirtilmemiştir.

University of Defence hakkında

University of Defence (Univerzita obrany), Çek Cumhuriyeti'nin Brno şehrinde bulunan tek askeri yükseköğretim kurumudur. Kurum, mühendislik odaklı askeri eğitim ve savunma teknolojileri alanında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik öneme sahip bir eğitim kurumunun hedef alınması, siber güvenlik açısından yüksek riskli bir durum teşkil etmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hassas akademik veya idari verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Çekya'da faaliyet gösteren bir eğitim kurumu olması sebebiyle, sızıntının gerçekleşmesi durumunda GDPR ve yerel veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Verilerin yayımlanması, kurum personeli ve öğrencileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Siber saldırıların bu tür sonuçları doğurabileceği bilinmektedir. Veri sızıntıları sadece kurumun itibarını zedelemekle kalmaz, aynı zamanda kurumun operasyonel süreçlerini de aksatabilir. Bu tür durumlarda, saldırganların verileri bir şantaj aracı olarak kullanması, kurumları hem yasal hem de finansal yükümlülüklerle karşı karşıya bırakmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında bilgi oldukça sınırlıdır.

Kurumun, sızan verilerin kapsamını belirlemek için kapsamlı bir adli bilişim incelemesi yapması ve ilgili paydaşlarını bilgilendirmesi gerekebilir. Eğitim sektöründeki benzer kuruluşlar için bu tür olaylar, siber güvenlik altyapılarının güçlendirilmesi ve veri koruma protokollerinin gözden geçirilmesi için bir uyarı niteliğindedir. Veri sızıntılarını önlemek adına kurumların düzenli olarak ağ izleme faaliyetleri yürütmesi ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.