Berkeley County Schools Vice Society fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vice Society
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 11 Mart 2023

Berkeley County Schools siber saldırı iddiasıyla karşı karşıya

Berkeley County Schools, Vice Society isimli fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla bir sızıntı sitesinde listelenmiştir. 11 Mart 2023 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grubun kurumun ağlarına sızdığı ve çeşitli dosyaları dışarı aktardığı iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Vice Society grubu, Berkeley County Schools'a ait olduğu iddia edilen verileri kendi sızıntı platformlarında yayımlayarak kurumun ağlarına yetkisiz erişim sağladığını öne sürmüştür. Grubun paylaştığı bilgilere göre, siber saldırganlar kurumun dijital altyapısına sızarak çeşitli dosyaları ele geçirmiş ve bunları sızdırmakla tehdit etmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun dosya sistemine dair bazı yapısal bilgiler yer almaktadır. Bu görüntülerde, sistem içerisinde bulunan çeşitli dizin yapıları görülmektedir. Söz konusu dizinler arasında genel dosyaların bulunduğu 'CommonFiles', kullanıcıların kişisel dosyalarının yer aldığı 'HomeFolders' ve çeşitli çalışmaların tutulduğu 'Projects' dizinleri bulunmaktadır. Bu dizin yapılarının varlığı, saldırganların sistem içerisinde belirli bir derinliğe ulaştığını göstermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dizin isimleri incelendiğinde, sızdırılan verilerin içeriği hakkında bazı çıkarımlar yapılabilmektedir. Ancak, sızdırılan verilerin tam olarak ne olduğu ve hangi hassas bilgileri içerdiği konusunda henüz net bir açıklama yapılmamıştır. Ekran görüntülerinde yer alan dizin isimleri, genel dosyaların, kullanıcı ev dizinlerinin ve proje belgelerinin sızdırılmış olabileceğine işaret etmektedir. Sızıntı sitesindeki listeleme, spesifik veri türlerine dair ayrıntılı bir döküm sunmamaktadır.

Berkeley County Schools hakkında

Berkeley County Schools, Amerika Birleşik Devletleri'nin Batı Virginia eyaletindeki Berkeley bölgesinde faaliyet gösteren bir kamu eğitim kurumudur. Kurum, bölgedeki ilkokul, ortaokul ve lise düzeyindeki toplam 29 okulun yönetiminden sorumludur. Yaklaşık 20.000 öğrenciye eğitim hizmeti sunan bu geniş kapsamlı eğitim ağı, bölgedeki eğitim süreçlerinin temel taşlarından birini oluşturmaktadır.

Olayın potansiyel riskleri ve değerlendirme

Bu siber güvenlik olayı, kurum bünyesinde görev yapan personel ve eğitim gören öğrencilerin verilerinin ifşa olma riskini beraberinde getirmektedir. Eğitim kurumlarını hedef alan bu tür saldırılar, siber suçlular için kritik öneme sahip olan kimlik hırsızlığı ve hedefli oltalama girişimleri için uygun bir zemin hazırlayabilmektedir. Özellikle öğrenci ve personel bilgilerinin kötü niyetli kişilerin eline geçmesi, bu kişilere yönelik daha karmaşık sosyal mühendislik saldırılarının kapısını aralayabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir eğitim kuruluşu olması sebebiyle, bu tür bir veri sızıntısı FERPA ve eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Vice Society grubunun eğitim sektörüne yönelik saldırılar konusunda özel bir ilgi gösterdiği bilindiğinden, bu tür vakaların ikincil riskleri artırma potansiyeli bulunmaktadır.

Eğitim kurumlarının bu tür tehditlere karşı korunması için ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Fidye yazılımı saldırılarında, verilerin sadece şifrelenmesi değil, aynı zamanda çalınması da büyük bir risk teşkil ettiğinden, veri sızıntısı odaklı saldırılara karşı çok katmanlı bir savunma stratejisi izlenmesi gerekmektedir.