Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor
ABD'deki Vanderbilt Üniversitesi, kampüs cihaz ve sistemlerini etkileyebilecek bir siber saldırıyı duyurdu ve öğrencilerle çalışanlardan cihazlarını kapatıp üniversite WiFi ağından ayrılmalarını istedi. Aynı sabah BYOD adlı ransomware grubu üniversiteyi sızıntı sitesine ekledi; veri çalındığı iddiası doğrulanmadı.
ABD'nin Tennessee eyaletindeki Vanderbilt Üniversitesi, 9 Kasım Pazartesi sabahı bir siber saldırı yaşandığını duyurdu. The Record'un haberine göre üniversite sözcüsü, BT ekibinin olayı aktif olarak incelediğini ve durumu kontrol altına almaya çalıştığını söyledi. Üniversitenin sosyal medyadaki daha uzun açıklamasında öğrenci ve çalışanlardan cihazlarını kapatmaları, üniversite WiFi ağıyla bağlantılarını kesmeleri ve son derece dikkatli olmaları istendi.
Yaklaşık 14 bin öğrencisi ve 6 binden fazla çalışanı bulunan üniversite, şüpheli bir hareket görenlerin (açılır pencere, güvenlik uyarısı, dosyalarda değişiklik, parola isteyen ekran) cihazını kapatıp kampüs BT birimine bildirmesini istedi.
Fidye grubunun iddiası
The Record'a göre olay, BYOD adlı ransomware grubunun üniversiteyi sızıntı sitesine eklemesi ve veri çaldığını öne sürmesiyle Pazartesi sabahı gündeme geldi. Grubun veri hırsızlığı iddiası üniversite tarafından doğrulanmadı; SiberMagazin de iddia edilen verileri görmedi. Üniversite saldırının türü veya etkilenen sistemler hakkında ayrıntı paylaşmadı.
Haberde aktarılana göre BYOD daha önce Michigan State University ve University of New Mexico'yu da hedef aldı. Ransomware araştırmacısı Allan Liska, grubun ilk kurbanının 29 Eylül'de görüldüğünü belirtiyor. Vanderbilt University Medical Center ise 2023'te ayrı bir ransomware saldırısına uğramıştı.
Daha geniş tablo
Haberde aktarılan sektör verilerine göre Halcyon, Temmuz–Eylül arasında ransomware faaliyetinde yüzde 40 artış ve 122 ülkede 111 grubun üstlendiği 2.766 saldırı raporladı. Trellix de Nisan–Eylül döneminde grup ve kurban paylaşımı sayılarının rekor kırdığını, Ağustos'ta tüm paylaşımların üçte birinin yeni gruplardan geldiğini bildirdi. Bu parçalı yapı, üniversiteler gibi geniş ve açık ağlara sahip kurumlar için tehdit listesinin her ay uzaması anlamına geliyor.
Ne yapılmalı?
- Eğitim kurumları, cihazları toplu olarak kapattırma ve ağdan ayırma kararını kim verecek, kullanıcılara hangi kanaldan duyurulacak; bunu olay müdahale planında önceden yazılı hale getirmeli.
- Kampüs ağında misafir, öğrenci ve yönetim ağlarının birbirinden ayrıldığı (segmentasyon) düzenli olarak gözden geçirilmeli.
- Yedeklerin çevrim dışı kopyası ve geri dönüş testi takvime bağlanmalı.
- Kullanıcılara, olay sırasında "parola sıfırlama" bahanesiyle gelebilecek phishing mesajlarına karşı uyarı yapılmalı; resmi duyurular tek kanaldan verilmeli.
- Sızıntı sitelerinde kurum adı izlenmeli; iddia görüldüğünde hukuk ve iletişim ekipleri KVKK ve benzeri bildirim yükümlülüklerine göre süreci başlatmalı.
