Üniversiteleri Hedef Alan Fidye Yazılımı Saldırıları Yükselişte

Ne Oldu

Akademik dünya, siber suçluların yeni hedef tahtası haline geldi. 2026 yılının ilk yarısını kapsayan siber güvenlik verileri, yükseköğretim kurumlarını hedef alan fidye yazılımı saldırılarında belirgin bir artış yaşandığını gözler önüne seriyor. Siber güvenlik araştırma ve karşılaştırma platformu Comparitech tarafından 23 Temmuz'da yayınlanan “Eğitim Sektörü Fidye Yazılımı Raporu”, Ocak ve Haziran ayları arasındaki altı aylık dönemde üniversitelere ve kolejlere yönelik saldırıların, 2025'in son altı ayına kıyasla %8 oranında arttığını belgeledi.

Bu endişe verici tablonun arkasındaki ana aktörlerden biri olarak ise son zamanlarda adını sıkça duyuran "The Gentlemen" adlı fidye yazılımı operasyonu öne çıkıyor. Rapor, bu grubun eğitim sektörüne yönelik saldırılarının 2026'nın ilk yarısında, bir önceki altı aylık döneme göre tam %275'lik bir artış gösterdiğini ortaya koyuyor. Daha da dikkat çekici olan ise, grubun eğitim sektöründeki saldırılarının %80'inin doğrudan üniversiteler ve kolejler gibi yükseköğretim kurumlarını hedeflemesi. Bu durum, grubun bilinçli bir şekilde akademik merkezleri hedef aldığını gösteriyor.

Comparitech'in verilerine göre, 2026'nın ilk altı ayında küresel eğitim sektöründe toplam 104 fidye yazılımı vakası kaydedildi. Bu vakalardan 36'sı, saldırıya uğrayan kurumlar tarafından resmi olarak fidye yazılımı saldırısı olarak doğrulandı. Rapor, yükseköğretimdeki bu artışa rağmen, eğitim sektörünün geneline bakıldığında toplam vaka sayısında bir düşüş olduğunu da not ediyor. Bu düşüşün temel nedeni, ilkokul ve ortaokul gibi K-12 seviyesindeki okullara yönelik saldırıların dörtte bir oranında azalması. Ancak uzmanlar, bu genel düşüşün rehavete neden olmaması gerektiği konusunda uyarıyor.

Comparitech Veri Araştırmaları Başkanı Rebecca Moody, durumu şu sözlerle özetliyor: “Bu ilk yarı raporu, tek bir grubun tehdit ortamı üzerinde ne kadar büyük bir etkiye sahip olabileceğini bir kez daha vurguluyor. Başlangıçta saldırılardaki düşüş olumlu bir gelişme gibi görünse de, daha derin bir inceleme bunun büyük ölçüde tek bir çetenin ve hedef seçiminin bir sonucu olduğunu ortaya koyuyor.” Moody, "The Gentlemen grubunun son aylarda büyük bir ün kazandığını ve verilerimizin de gösterdiği gibi, özellikle yükseköğretim kurumlarına odaklandığını" ekledi. Bu analiz, tehdidin ortadan kalkmadığını, sadece hedef değiştirdiğini ve daha sofistike hale geldiğini açıkça ortaya koyuyor.

Ele Geçirilen Veriler

Comparitech raporu, saldırıların sayısı ve failleri üzerine odaklanırken, bu 104 olayda spesifik olarak hangi verilerin ele geçirildiğine dair ayrıntılı bilgi sunmuyor. Ancak, üniversitelerin yapıları gereği siber suçlular için son derece değerli ve çeşitli veri hazineleri barındırdığı bilinen bir gerçek. Bu tür saldırılarda potansiyel olarak risk altında olan veri türleri şunlardır:

• Kişisel Tanımlayıcı Bilgiler (PII): Öğrencilerin, öğretim üyelerinin ve personelin adları, adresleri, sosyal güvenlik numaraları, doğum tarihleri ve finansal bilgileri gibi hassas veriler.
• Akademik Araştırmalar ve Fikri Mülkiyet: Üniversiteler, yıllarca süren araştırmaların sonuçlarını, patent başvurularını, yayınlanmamış makaleleri ve diğer değerli fikri mülkiyetleri barındırır. Bu verilerin sızdırılması veya şifrelenmesi, hem kuruma hem de araştırmacılara telafisi zor zararlar verebilir.
• Finansal Kayıtlar: Kurumun bütçe bilgileri, bağışçı kayıtları, öğrenci harç ödemeleri ve personel maaş bordroları gibi finansal veriler, dolandırıcılık ve şantaj için kullanılabilir.
• İdari ve Operasyonel Veriler: Öğrenci notları, ders programları, kabul başvuruları ve disiplin kayıtları gibi kurumun günlük işleyişi için kritik olan veriler. Bu sistemlerin kilitlenmesi, üniversitenin tüm operasyonlarını felç edebilir.

Fidye yazılımı grupları, bu verileri şifreleyerek erişilemez hale getirir ve verilerin tekrar serbest bırakılması veya internette yayınlanmaması için yüksek miktarlarda fidye talep eder.

Saldırı Nasıl Gerçekleşti

Kaynak makale ve Comparitech raporu, "The Gentlemen" grubunun veya diğer saldırganların üniversite ağlarına sızmak için kullandıkları spesifik saldırı vektörleri veya teknik ayrıntılar hakkında bilgi vermiyor. Ancak, eğitim sektörünü hedef alan fidye yazılımı saldırılarında genel olarak kullanılan yaygın yöntemler bulunmaktadır. Saldırganların bu kurumlara sızmak için genellikle şu yolları denediği bilinmektedir:

• Oltalama (Phishing) Saldırıları: Binlerce öğrenci ve personelin bulunduğu üniversitelerde, oltalama e-postaları en etkili sızma yöntemlerinden biridir. Saldırganlar, meşru bir kaynaktan (örneğin, IT departmanı, kütüphane veya dekanlık) geliyormuş gibi görünen sahte e-postalar göndererek kullanıcıların kimlik bilgilerini çalar veya kötü amaçlı yazılım içeren ekleri açmalarını sağlarlar.
• Zafiyetlerin Sömürülmesi: Üniversitelerin geniş ve karmaşık ağlarında, güncellenmemiş yazılımlar veya yanlış yapılandırılmış sistemler bulunabilir. Saldırganlar, bu güvenlik açıklarını tarayarak ve bilinen zafiyetleri (CVE'ler) sömürerek sisteme yetkisiz erişim elde edebilir.
• Zayıf Kimlik Bilgileri ve Kaba Kuvvet Saldırıları: Uzaktan erişim protokolleri (RDP) veya diğer yönetimsel arayüzlerde kullanılan zayıf veya varsayılan parolalar, saldırganlar için kolay bir giriş kapısıdır. Otomatik araçlar kullanarak milyonlarca parola kombinasyonunu deneyen kaba kuvvet saldırıları sıkça görülür.

Sisteme sızdıktan sonra saldırganlar, ağ içinde yatay olarak hareket ederek daha fazla yetki elde etmeye ve en değerli verilerin bulunduğu sunucuları ele geçirmeye çalışır. Son aşamada ise verileri şifreleyerek fidye notunu bırakırlar.

Etkilenenler Kim

Rapor, fidye yazılımı saldırılarından en çok etkilenen coğrafyanın Amerika Birleşik Devletleri olduğunu açıkça belirtiyor. ABD'deki eğitim kurumları, siber suçlular için birincil hedef olmaya devam ediyor. Saldırıların odağı özellikle yükseköğretim kurumları olsa da, etkilenenler sadece üniversite yönetimleri değildir. Bu saldırıların zincirleme etkisi, kampüs hayatının her alanına yayılır:

• Öğrenciler: Kişisel verileri çalınabilir, online ders materyallerine ve not sistemlerine erişimleri kesilebilir. Sınav dönemlerinde veya başvuru süreçlerinde yaşanan bir kesinti, akademik kariyerlerini doğrudan etkileyebilir.
• Akademisyenler ve Araştırmacılar: Yıllarını verdikleri araştırma verilerini kaybedebilirler. Fikri mülkiyetlerinin çalınması veya yok edilmesi riskiyle karşı karşıya kalırlar.
• İdari Personel: Kurumun operasyonel faaliyetlerini yürütemez hale gelirler. Maaş ödemeleri, öğrenci kayıtları ve diğer idari işlevler durma noktasına gelebilir.
• Kurumun İtibarı: Başarılı bir siber saldırı, bir üniversitenin itibarını ciddi şekilde zedeleyebilir. Bu durum, gelecekteki öğrenci kayıtlarını, bağışları ve araştırma fonlarını olumsuz etkileyebilir.

Ne Yapabilirsin

Üniversitelerin bu artan tehdide karşı proaktif adımlar atması kritik önem taşımaktadır. Hem kurumlar hem de bireyler için alınabilecek bazı temel önlemler şunlardır:

Üniversite Yönetimleri İçin:

• Çok Faktörlü Kimlik Doğrulama (MFA): Tüm kritik sistemlere, e-posta hesaplarına ve uzaktan erişim noktalarına MFA uygulanması, parola hırsızlığına karşı en etkili savunmalardan biridir.
• Düzenli Yedekleme ve Kurtarma Planı: Kritik verilerin düzenli olarak yedeklenmesi ve bu yedeklerin ağdan izole bir şekilde saklanması (çevrimdışı veya bulutta değiştirilemez depolama) hayati önem taşır. Olası bir saldırı sonrası sistemleri hızla geri yüklemek için bir acil durum planı oluşturulmalı ve test edilmelidir.
• Güvenlik Farkındalığı Eğitimi: Tüm personele ve öğrencilere oltalama saldırılarını, şüpheli e-postaları ve güvenli internet kullanım alışkanlıklarını tanımaları için düzenli eğitimler verilmelidir.
• Ağ Segmentasyonu: Üniversite ağını daha küçük ve izole segmentlere ayırmak, bir saldırganın ağın tamamına yayılmasını zorlaştırır.

Öğrenciler ve Personel İçin:

• Şüpheli E-postalara Karşı Dikkatli Olun: Bilinmeyen göndericilerden gelen, beklenmedik ekler veya bağlantılar içeren e-postalara karşı şüpheci yaklaşın. Kişisel veya finansal bilgi isteyen e-postalara asla yanıt vermeyin.
• Güçlü ve Benzersiz Parolalar Kullanın: Her hesap için farklı ve karmaşık parolalar oluşturun. Bir parola yöneticisi kullanmak bu süreci kolaylaştırabilir.
• Yazılımlarınızı Güncel Tutun: İşletim sisteminizi, tarayıcınızı ve diğer uygulamalarınızı daima en son sürüme güncelleyerek bilinen güvenlik açıklarını kapatın.

Sirket Ne Diyor

Comparitech Veri Araştırmaları Başkanı Rebecca Moody, raporun bulgularını yorumlarken, istatistiklerin yüzeysel okunmaması gerektiğine dikkat çekiyor. Moody, "Başlangıçta saldırılardaki düşüş olumlu bir gelişme gibi görünse de, daha derin bir inceleme bunun büyük ölçüde tek bir çetenin ve hedef seçiminin bir sonucu olduğunu ortaya koyuyor" diyerek, tehdidin şekil değiştirdiğini vurguluyor. "The Gentlemen" grubunun yükseköğretim kurumlarına yoğunlaşmasının, bu alandaki saldırı sayısını artırırken, diğer alanlardaki düşüşün genel istatistiği yanıltıcı bir şekilde olumlu gösterebildiğini belirtiyor. Bu durum, siber güvenlikte belirli bir alandaki iyileşmenin, tehdidin tamamen ortadan kalktığı anlamına gelmediğini, aksine saldırganların sürekli olarak en zayıf halkayı aradığını ve hedeflerini dinamik olarak değiştirdiğini gösteren önemli bir uyarı niteliği taşıyor.

Kaynak

https://www.infosecurity-magazine.com/news/university-ransomware-attacks-rise/