Cleveland City Schools Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 13 Ekim 2023

Inc Ransom fidye yazılımı grubu, Cleveland City Schools kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve yaşanan olay

13 Ekim 2023 tarihinde Inc Ransom grubu, Cleveland City Schools kurumuna ait verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte hassas bilgileri dışarı sızdırdığını ileri sürmektedir. Paylaşılan örnek belgeler incelendiğinde, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemi uyguladıkları görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, fidye yazılımı saldırganlarının sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de tehdit unsuru olarak kullanması esasına dayanır. Bu yöntemle saldırganlar, kurumun ödeme yapması için verilerin sızdırılacağı veya satılacağı tehdidini kullanarak psikolojik ve operasyonel bir baskı oluşturmayı hedeflerler. Bu tür durumlar, kurumların veri gizliliğini koruma çabalarını doğrudan etkileyen karmaşık bir tehdit biçimidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek belgeler, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır. Bu belgeler arasında vergi kimlik formları (W-9), personel veya öğrenci listeleri, idari yazışmalar ve çeşitli mali teklif formları yer almaktadır. İddia edilen bu sızıntı kapsamında aşağıdaki veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Vergi kimlik bilgileri
• Personel verileri
• Öğrenci verileri
• Mali belgeler

Cleveland City Schools hakkında

Cleveland City Schools, Tennessee eyaletinin Cleveland şehrinde faaliyet gösteren bir devlet okul sistemidir. Kurum, dokuz farklı okul aracılığıyla 5.000'den fazla öğrenciye eğitim hizmeti sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesindeki öğrenci ve personel verilerinin ifşa olması nedeniyle bireysel gizlilik risklerini önemli ölçüde artırabilir. Eğitim sektörü verilerinin taşıdığı yüksek hassasiyet göz önüne alındığında, bu tür bir veri ihlali, FERPA gibi yasal düzenlemeler kapsamında kurumun uyumluluk sorunları yaşamasına yol açabilir. İfşa edilen verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması muhtemel bir risk teşkil etmektedir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırmak amacıyla verilerin daha geniş kitlelere yayılabileceği veya karanlık ağlarda satılabileceği riskini beraberinde getirmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim süreçlerini ivedilikle başlatmaları ve etkilenen tüm tarafları bilgilendirmeleri gerekebilir. Eğitim kurumları için veri güvenliği, hem yasal yükümlülükler hem de öğrenci ve personel güvenliği açısından kritik bir öneme sahiptir.