Cherry Hill School District verileri Ryuk grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ryuk
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Ekim 2019

Ryuk fidye yazılımı grubu, Cherry Hill School District kurumuna ait verilerin ele geçirildiğini ve yayımlandığını iddia ederek kurumu sızıntı sitesinde listeledi.

Tehdit aktörünün iddiaları

Ryuk grubu, 3 Ekim 2019 tarihinde Cherry Hill School District kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, söz konusu eğitim kurumuna ait verilere erişim sağladığını öne sürmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçte saldırganlar, verileri ya doğrudan sızdırarak ya da kurumu verileri yayımlamakla tehdit ederek fidye talep etme yoluna gitmektedir.

Söz konusu olayda, saldırganların kurumun sistemlerine nasıl sızdığına dair ayrıntılı bir bilgi paylaşılmamıştır. Ancak bu tür vakalar, genellikle ağ içindeki zafiyetlerin veya yetkilendirme hatalarının bir sonucu olarak ortaya çıkmaktadır. Tehdit aktörünün iddiaları doğrultusunda, kurumun veri güvenliği süreçlerinde ciddi zafiyetler olabileceği değerlendirilmektedir.

Sızdırılan verilerin durumu

Ryuk grubunun paylaştığı bilgiler incelendiğinde, sızan verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamaktadır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, iddiaların kapsamı ve hangi tür dosyaların ele geçirildiği hakkında detaylı bir bilgi edinilmesi mümkün değildir. Sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum hakkında

Cherry Hill School District, eğitim sektöründe faaliyet gösteren bir kurumdur.

Olayın olası sonuçları ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun veri güvenliği süreçlerinde kritik zafiyetlerin bulunduğuna işaret edebilir. Sızan verilerin içeriği hakkında henüz net bir bilgi olmasa da, öğrenci ve personel bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı riskinin artabileceği öngörülmektedir. Özellikle eğitim kurumlarına yönelik gerçekleştirilen bu tür saldırılar, sızdırılan bilgilerin kötü niyetli kişilerce kullanılmasıyla ikincil oltalama saldırıları için uygun bir zemin hazırlayabilir.

Ayrıca, kurumun ABD eyalet yasaları ve FERPA gibi düzenlemeler kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür siber saldırılarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ryuk grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.