Gürcistan Üniversite Sistemi (USG), 2023 Clop Moveit saldırılarında verileri maruz kalan 800.000 kişiye veri ihlali bildirimleri gönderiyor.
USG, 340.000'den fazla öğrenci ile Gürcistan'da 26 devlet kolej ve üniversite işleten bir devlet devlet kurumudur.
Clop fidye yazılımı çetesi, dünya çapında devasa bir veri hırsızlığı kampanyası yapmak için Mayıs 2023'ün sonlarında güvenli dosya aktarım çözümünde sıfır gün güvenlik açığından yararlandı.
Tehdit grubu dünya çapında binlerce kuruluşu etkileyen hareket saldırılarında gasp aşamasına başladığında, USG tehlikeye atılan ilk listelenenler arasındaydı.
Neredeyse bir yıl sonra, FBI ve CISA'nın yardımıyla USG, Clop'un sistemlerinden hassas dosyaları çaldığını ve etkilenen insanları bilgilendirmeye başladığını belirledi.
Veri ihlali bildirimleri, alıcılara siber suçluların aşağıdaki bilgilere eriştiğini bildirerek 15 Nisan ve 17 Nisan 2024 arasında gönderildi:
Etkilenen bireylerin sayısının USG altındaki öğrenci sayısından daha büyük olduğu ve bilgi türü göz önüne alındığında, olay muhtemelen önceki öğrencileri, akademik personeli, yüklenicileri ve diğer personeli de etkilemektedir.
Kuruluş, dün Maine Başsavcılığı'na veri ihlalinin bir örneği sunarak veri ihlalinin 800.000 kişiyi etkilediğini belirtti.
Ayrıca, Maine portalına giriş, bir ehliyet numarasını veya kimlik kartı numarasını açıkta kalan veri türleri olarak listeler, ancak bunlar bildirimde belirtilmemiştir.
USG şimdi, alıcıların kaydolmak için 31 Temmuz 2024'e kadar verildiği Experian aracılığıyla 12 aylık etkilenen bireylere 12 aylık kimlik koruma ve sahtekarlık tespit hizmetleri sunuyor.
Clop'un hareket saldırıları yakın tarihteki en başarılı ve üretken gasp operasyonlarından biriydi. Yerleştikten bir yıl sonra, kuruluşlar ihlalleri hala keşfediyor, onaylıyor ve ifşa ediyor.
Emsisoft'un özel Moveit kurbanları, 2.771 etkilenen kuruluşu ve kişisel verileri Clop'un sunucularında bulunan yaklaşık 95 milyon kişiyi listeliyor.
Bu verilerin bazıları Clop'un Dark Web'deki gasp portalında yayınlandı, diğerleri siber suç gruplarına satıldı ve bazıları gelecekte para kazanmaya devam ediyor.
Ohio Piyango Fidye Yazılımı Saldırısı 538.000'den fazla kişiyi etkiler
Philadelphia Inquirer: 2023'te 25.000'den fazla kişinin çalındı.
MFA olmadan çalınan Citrix hesabını kullanarak hacklenen sağlık hizmetlerini değiştir
UnitedHealth, veri sızıntısını durdurmak için fidye yazılımı çetesi ödediğini doğruladı
Birleşmiş Milletler Ajansı Fidye Yazılımı Saldırısı, Veri Hırsızlığı
Kaynak: Bleeping Computer