Vanderbilt Üniversitesi Siber Saldırıya Uğradı: Kampüs Cihazları ve Sistemleri Etkilendi

Vanderbilt Üniversitesi Siber Saldırıya Uğradı: Kampüs Cihazları ve Sistemleri Etkilendi

Vanderbilt Üniversitesi, 9 Kasım Pazartesi sabahı bir siber saldırı duyurdu. Üniversite, öğrencilerini ve çalışanlarını kampüs cihazları ile sistemlerinin bu olaydan etkilenebileceği konusunda uyardı.

Nashville merkezli üniversitenin bir sözcüsü, IT ekiplerinin durumu aktif olarak araştırdığını ve kontrol altına almak için çalıştığını belirtti. Üniversite, sosyal medya üzerinden yaptığı açıklamada, herkesin cihazlarını kapatmasını, üniversite Wi-Fi bağlantısından ayrılmasını ve “son derece dikkatli olmasını” istedi.

Ayrıca, cihazlarında açılır pencereler, güvenlik uyarıları, dosya değişiklikleri veya parola istekleri gibi şüpheli etkinlikler fark eden herkesin cihazını kapatıp kampüs IT yetkililerine bildirmesi gerektiği vurgulandı.

Ülkenin önde gelen yükseköğretim kurumlarından biri olan Vanderbilt Üniversitesi, yaklaşık 14.000 öğrenciye hizmet vermekte ve 6.000’den fazla çalışana sahiptir. Vanderbilt Üniversitesi Tıp Merkezi, daha önce 2023 yılında bir fidye yazılımı çetesi tarafından saldırıya uğramıştı.

Saldırının Detayları ve BYOD Çetesi

Saldırı, fidye yazılımı çetesi BYOD’un üniversiteyi sızıntı sitesine eklemesi ve çalınan veriler hakkında çeşitli iddialarda bulunmasının ardından Pazartesi sabahı erken saatlerde ortaya çıktı.

Grup, son haftalarda Michigan Eyalet Üniversitesi ve New Mexico Üniversitesi gibi çeşitli yüksek profilli saldırılar düzenlemişti. New Mexico Üniversitesi’ne yapılan saldırı, eyaletin tek üst düzey hastanelerinden birinin ambulansları geri çevirmesine neden olarak tıp tesislerini de etkilemesi nedeniyle endişe yaratmıştı.

Fidye yazılımı uzmanı Allan Liska, BYOD’un son zamanlarda faaliyetlerini artırdığını ancak yakın zamanda ortaya çıktığını belirtti. Liska, grubun ilk kurbanının 29 Eylül’de görüldüğünü ifade etti.

Grubun ayrıca Trump Mobile’a bir saldırı düzenlediği ve ardından 3.615 önde gelen müşteriye ait verileri sızdırdığına inanılıyor. Bu durum Kongre’nin incelemesine yol açmıştı.

Siber Saldırılarda Artış Eğilimi

Geçtiğimiz hafta yayımlanan birden fazla siber güvenlik firması raporu, yapay zeka araçlarının siber suç ekosisteminde yaygınlaşmasıyla bu yıl fidye yazılımı saldırılarında şaşırtıcı artışlar yaşandığı konusunda uyarılarda bulundu.

Halcyon, Temmuz ve Eylül ayları arasında fidye yazılımı faaliyetlerinde %40’lık bir artış gördüğünü bildirdi. Şirket, 122 ülkedeki kuruluşlara karşı 111 grubun 2.766 saldırı gerçekleştirdiğini belirtti.

Trellix ise, Nisan’dan Eylül’e kadar fidye yazılımı gruplarının ve mağdur gönderilerinin rekor seviyelere ulaştığını ekledi. Ağustos ayındaki tüm gönderilerin üçte birini yeni grupların oluşturduğu belirtildi.

Trellix araştırmacıları, “Parçalanma yapısal: güç, daha geniş bir operatör alanına dağılmış durumda, her biri daha hızlı hareket ediyor ve eskisinden daha az altyapı gerektiriyor,” yorumunda bulundu.