Akira fidye yazılımı grubu Castilleja School verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 29 Ocak 2024

Akira fidye yazılımı grubu, Castilleja School adlı eğitim kurumuna ait olduğu öne sürülen yaklaşık 10 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. 29 Ocak 2024 tarihinde gerçekleştiği iddia edilen bu olayda, grubun kurum üzerinde baskı kurmak amacıyla verileri yayımlayacağını duyurduğu görülmektedir.

Saldırının detayları ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, Castilleja School'un sistemlerine yetkisiz erişim sağlandığı ve kurumun operasyonel süreçlerine dair kritik bilgilerin ele geçirildiği iddia edilmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun eğitim süreçlerini ve idari işleyişini doğrudan ilgilendiren çok sayıda doküman yer almaktadır.

Saldırganlar, sızdırılan dosyaların içerisinde öğrencilere dair çeşitli belgelerin bulunduğunu belirtmektedir. Grubun temel stratejisi olan verileri yayımlama tehdidi, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlamaktadır. Bu tür durumlarda siber suçlular, verilerin kamuoyuna sızdırılması riskini kullanarak kurumları fidye ödemeye zorlamaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan bilgilere göre, sızıntı kapsamında aşağıda belirtilen veri türlerinin bulunduğu ifade edilmektedir:

• Eğitim süreçlerine ilişkin veriler
• İdari bilgiler
• Öğrenci bilgileri

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun talep ettiği herhangi bir fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Castilleja School hakkında

Castilleja School, Kaliforniya'nın Palo Alto şehrinde yer alan bağımsız bir eğitim kurumudur. Kurum, 6. sınıftan 12. sınıfa kadar olan kız öğrencilere eğitim hizmeti sunmaktadır.

Siber saldırıların potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde görev yapan personelin ve eğitim gören öğrencilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Eğitim kurumlarına yönelik gerçekleştirilen bu tür saldırılar, öğrenci mahremiyetinin korunması ve okulun operasyonel sürekliliğinin sağlanması açısından ciddi olumsuz sonuçlar doğurabilir.

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi dikkate alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olayın eyalet yasaları ve ilgili veri koruma düzenlemeleri çerçevesinde yasal süreçlere yol açabileceği değerlendirilmektedir.

Siber saldırganların sıklıkla VPN zafiyetlerini istismar etme eğilimi göstermesi, eğitim kurumlarının ağ güvenliği protokollerini ve erişim kontrollerini titizlikle gözden geçirmeleri gerektiğini göstermektedir. Genel olarak, bu tür fidye yazılımı saldırılarıyla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi, düzenli yedekleme yapması ve ağ üzerindeki zafiyetleri sürekli olarak izlemesi kritik önem taşımaktadır.