- Son online raporlar, milyonlarca ABD öğrencisini etkileyen önemli bir veri ihlalini detaylandırdı.
- Hacker, hassas verilerin yayılmasını önlemek için bir Bitcoin fidyesi talep ediyor.
- Bu olay, bulut veri tabanlarına yönelik daha büyük ve koordineli siber saldırıların bir parçası gibi görünüyor.
Büyük bir veri ihlali, hassas ABD öğrenci bilgilerinin sızdırılmasını önlemek için Bitcoin fidyesi talep ediyor ve eğitim çevrimiçi platformlarında sistemik bir zayıflığı ortaya çıkarıyor.
Öğrenci Verilerinin Açığa Çıkma Tehdidi
Salı günü, Amerika Birleşik Devletleri’ndeki iki eğitim kurumu, 4 milyondan fazla öğrenciyi etkileyen önemli bir veri ihlali konusunda uyarıldı. Sp1d3r olarak tanımlanan hacker, Bitcoin fidyesi ödenmezse hassas bilgileri kamuya açıklamakla tehdit etti.
Saldırının Ayrıntıları
Çalınan verilerin, Los Alamos Devlet Okulları ve çevrimiçi eğitim platformu Edgenuity’nin Snowflake veri tabanı hesaplarından kaynaklandığı bildirildi. Bloomberg raporuna göre, hackerlar, 2 faktörlü kimlik doğrulama (2FA) eksikliği olan hesaplardaki zayıflıkları kullanıyor.
Dark web üzerindeki bir yayında, Sp1d3r, verilerin açıklanmasını önlemek için yaklaşık 2 milyon dolar değerinde 30 Bitcoin talep etti. Söz konusu veriler, öğrencilerin kişisel ve akademik bilgilerini, tıbbi kayıtları ve ebeveynlerin giriş bilgilerini içeriyor.
Hackerlar için Kapsamlı Finansal Kazanç
Sorumlu hacker grubu “UNC5537,” “Scattered Spider” adlı başka bir grupla işbirliği yaparak birçok organizasyona yönelik veri şantajı olaylarıyla ilişkilendirilmiştir. Google’ın Mandiant güvenlik ekibi, saldırıyı bu gruba bağlamış ve bu grubun ABD ve İngiltere’den 19-22 yaşlarındaki genç yetişkinlerden oluştuğunu belirtmiştir.
Son Hacker Tutuklamaları
İspanyol yetkililer, Scattered Spider grubunun 22 yaşındaki İngiliz liderini Palma de Mallorca’da tutukladı. Bu tutuklama, FBI ile işbirliği sonucunda gerçekleşti ve zanlı İtalya’ya gitmek üzere uçağa binerken yakalandı. Mayıs sonunda Barselona üzerinden İspanya’ya giriş yapan zanlının, veri hırsızlığı ve sonraki satışlarla yaklaşık 400 Bitcoin, yani 27 milyon dolar, biriktirdiği iddia ediliyor.
Hacker grubu, son olarak İspanya, Şili ve Uruguay’daki milyonlarca müşteriye ait verilere ilişkin Santander Grup Bankası’na fidye talepleriyle gündeme gelmiştir.
Sonuç
Bu olay, eğitim kurumları ve bulut hizmetlerini kullanan diğer organizasyonlar için geliştirilmiş siber güvenlik önlemlerinin kritik önemini vurgulamaktadır. Artan sayıda ve karmaşıklıktaki siber saldırılarla, 2 faktörlü kimlik doğrulama gibi güçlü güvenlik protokolleri, hassas verileri korumak ve bu tür ihlalleri önlemek için gereklidir.
