Charles Darwin School BlackSuit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: BlackSuit
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 11 Eylül 2024

BlackSuit fidye yazılımı grubu, Charles Darwin School'a ait olduğunu iddia ettiği 200 GB'dan fazla veriyi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sürecin gelişimi

11 Eylül 2024 tarihinde gerçekleşen olayla ilgili olarak BlackSuit grubu, Charles Darwin School'u sızıntı sitesinde listelediğini açıkladı. Grubun iddialarına göre, saldırganlar okulun ağından 200 GB'dan fazla veri elde etmeyi başardı. Yapılan duyuruda, ele geçirilen bu verilerin 24 saat içerisinde kamuoyuna sızdırılacağı belirtilerek kurum üzerinde baskı kurulmaya çalışıldığı görülüyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun sistemleri açılsa bile, çalınan verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulur. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek kurumlar üzerinde psikolojik bir baskı oluşturmayı amaçlayan platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların yaptığı açıklamada, okulun dijital varlıklarından çok geniş bir yelpazede veri sızdırıldığı öne sürülmektedir. İddia edilen verilerin içeriğinde şu tür bilgiler yer almaktadır:

• Kullanıcı verileri
• İş verileri
• Çalışan verileri
• Öğrenci verileri
• Finansal veriler

Veri sızıntılarında, hassas bilgilerin ele geçirilmesi sadece kurumun operasyonel süreçlerini değil, aynı zamanda etkilenen tüm bireylerin dijital güvenliğini de doğrudan tehdit eder.

Kurum profili

Charles Darwin School, İngiltere'nin Bromley bölgesinde, Biggin Hill'de yer alan bir ortaöğretim okuludur. Kurum, yaklaşık 1.320 öğrenciye eğitim hizmeti sunan önemli bir eğitim merkezidir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durum okul personeli ve öğrencileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehlikeler, bu tür veri ihlallerinin en yaygın sonuçları arasında yer alır. Hassas verilerin ifşası, bireylerin mahremiyeti üzerinde uzun vadeli olumsuz etkiler yaratabilir ve okulun günlük operasyonel süreçlerini aksatabilir.

Eğitim kurumlarına yönelik gerçekleştirilen bu tür siber saldırılar, Birleşik Krallık veri koruma düzenlemeleri olan UK GDPR kapsamında kurumlar için ciddi uyumluluk sorunlarına yol açabilir. Veri koruma yasaları, kurumların kişisel verileri koruma konusundaki yükümlülüklerini ve bir ihlal durumunda izlenmesi gereken yasal süreçleri belirler. Bu tür ihlaller, kurumların yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

BlackSuit grubunun, daha önce faaliyet gösteren Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Siber saldırgan gruplarının bu tür geçişleri, siber suç ekosisteminin nasıl evrildiğini göstermektedir. Eğitim sektörü gibi hassas veri barındıran kurumlar için, bu tür saldırılara karşı savunma stratejileri geliştirmek, ağ güvenliğini artırmak ve veri şifreleme yöntemlerini uygulamak kritik önem taşımaktadır. Kurumların, siber saldırı sonrası süreçleri yönetmek için kapsamlı bir kriz yönetimi planına sahip olmaları, olası bir ihlalin etkilerini minimize etmek adına büyük önem arz etmektedir.