Camino Nuevo Charter Academy verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 17 Ağustos 2023

Akira fidye yazılımı grubu, Camino Nuevo Charter Academy'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Yapılan açıklamaya göre, eğitim kurumuna ait olduğu öne sürülen verilerin kısa süre içinde erişime açılması bekleniyor.

Saldırı iddiası ve sızıntı süreci

17 Ağustos 2023 tarihinde gerçekleştiği belirtilen olayla ilgili olarak Akira grubu, kurumun verilerini sızıntı sitesine eklediğini bildirdi. Grubun iddialarına göre, söz konusu sızıntı kapsamında yaklaşık 75 GB boyutunda veri bulunmaktadır. Verilerin ne zaman tam olarak erişime açılacağı konusunda kesin bir zaman dilimi verilmemiş olsa da, grubun bu verileri yakın bir zamanda yayımlayacağı ifade ediliyor. Bu tür sızıntı siteleri, genellikle verileri şantaj amaçlı kullanmak üzere sergileyen ve kurbanlarını kamuoyuna ifşa ederek baskı kurmaya çalışan gruplar tarafından yönetilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik bilgiler barındırıyor. İlanda yer alan bilgilere göre, sızıntıdan etkilenen veriler şunları içermektedir:

• Sosyal güvenlik numaraları (SSN)
• Pasaport bilgileri
• Çeşitli iş belgeleri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış durumdadır. Verilerin doğruluğu henüz teyit edilmemiş olup, grup tarafından yapılan bu liste bir iddia niteliği taşımaktadır.

Camino Nuevo Charter Academy hakkında

Camino Nuevo Charter Academy, Los Angeles merkezli faaliyet gösteren bir okul ağıdır. Kurum, öğrencilerine üniversiteye hazırlık odaklı eğitim programları sunmaktadır.

Olası riskler ve değerlendirme

Bu tür veri sızıntıları, kurum bünyesinde görev yapan personelin ve öğrencilerin kimlik hırsızlığı riskiyle karşı karşıya kalmasına yol açabilir. Sızdırılan verilerin niteliği, hassas kişisel bilgileri ve kurumsal belgeleri kapsadığı için, bu durumun veri koruma mevzuatları kapsamında idari ve hukuki süreçleri tetiklemesi muhtemeldir.

Akira grubunun kullandığı çifte gasp yöntemi, kurumun sadece verilerini şifrelemekle kalmayıp, aynı zamanda verileri yayımlayarak itibar kaybına yol açmayı da hedeflemektedir. Verilerin kamuya açık hale gelmesi, kurumu gelecekteki hedefli oltalama saldırıları için de bir hedef haline getirebilir. Bu tür durumlarda kurumların veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ve itibar sorunu yaratır. Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür sızıntılar uzun vadeli güvenlik stratejilerinin yeniden yapılandırılmasını zorunlu kılmaktadır.