University of Duisburg-Essen vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Almanya
• Sektör: Eğitim
• Duyuru tarihi: 16 Ocak 2023

vicesociety adlı tehdit aktörü, University of Duisburg-Essen kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumun ağlarına yetkisiz erişim sağlanmış ve hassas bilgiler sızdırılmıştır.

Tehdit aktörünün iddiaları

16 Ocak 2023 tarihinde gerçekleştiği belirtilen olayda, vicesociety grubu University of Duisburg-Essen'e yönelik bir veri ihlali gerçekleştirdiğini öne sürmüştür. Grup, kurumun dijital altyapısına sızdığını ve içerideki verileri dışarı aktardığını iddia etmektedir. Bu tür sızıntı iddiaları genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Modern fidye yazılımı saldırılarında aktörler, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları sızdırmakla tehdit ederek kurumlar üzerinde çift taraflı bir baskı kurmaya çalışmaktadır.

Söz konusu iddialar, grubun kendi sızıntı sitesinde yayımlanan bir bildiri ile kamuoyuna yansıtılmıştır. Ancak, bu iddiaların doğruluğu veya sızdırılan verilerin gerçek kapsamı hakkında henüz bağımsız bir doğrulama yapılmamıştır. Siber saldırganların bu tür platformları kullanması, genellikle kurumlara şantaj yapmak ve sızdırılan verileri bir pazarlık unsuru olarak kullanmak amacıyla tercih edilen bir yöntemdir.

Sızdırıldığı iddia edilen veriler

vicesociety grubu tarafından yapılan açıklamada, ele geçirildiği öne sürülen verilerin niteliği, içeriği veya miktarı hakkında herhangi bir detaylı bilgi paylaşılmamıştır. Paylaşılan bildirimde, sızdırılan verilerin türüne dair herhangi bir ekran görüntüsü veya somut veri örneği sunulmamıştır. Bu durum, siber saldırı sonrası açıklama yapan birçok grup için rastlanan bir durumdur; zira aktörler bazen verilerin varlığını kanıtlamak yerine, sadece kurumun ismini listelerine ekleyerek baskı kurmayı amaçlayabilirler.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

University of Duisburg-Essen hakkında

University of Duisburg-Essen, Almanya'nın en büyük 10 üniversitesinden biri olma özelliğini taşımaktadır. Yaklaşık 40.000 öğrenciye ev sahipliği yapan bu köklü kurum, geniş bir akademik yelpazede faaliyet göstermektedir. Özellikle doğa bilimleri, mühendislik ve beşeri bilimler alanlarındaki güçlü akademik geçmişiyle tanınan üniversite, fizik alanında Almanya'nın önde gelen kurumları arasında yer almaktadır. Bu kadar geniş bir öğrenci kitlesine ve akademik kadroya sahip olan kurumlar, dijital dünyada çok sayıda hassas veri barındırmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, eğitim kurumlarının bünyesinde barındırdığı hassas verilerin korunması açısından ciddi riskler teşkil etmektedir. Eğer öğrenci ve personel kayıtları söz konusu veriler arasında yer alıyorsa, bu durum ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma ihtimalini doğurabilir. Özellikle eğitim kurumları, büyük miktarda kişisel veri barındırdıkları için siber saldırganlar için cazip hedefler haline gelebilmektedir.

Almanya'da yerleşik bir kurum olması sebebiyle, bu tür bir veri ihlali iddiası, GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal sonuçlar doğurma potansiyeline sahiptir. Ayrıca, vicesociety grubunun eğitim sektörünü hedef alma konusundaki geçmiş faaliyetleri göz önüne alındığında, bu tür saldırıların kurumun itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ trafiğini izlemeleri ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır.