Clop fidye yazılımı grubu CPS.EDU verilerinin ele geçirildiğini iddia ediyor

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 24 Ocak 2025

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyet gösteren Chicago Devlet Okulları'na (CPS.EDU) ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olay

Clop grubu, 24 Ocak 2025 tarihinde CPS.EDU kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu eğitim kurumuna ait verilere erişim sağladığını öne sürmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızıntının içeriğine dair herhangi bir veri veya belge bulunmadığı görülmektedir. Paylaşılan görselde yalnızca teknik bir hata mesajı yer almaktadır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için somut bir kanıt sunmamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kuruma şantaj yapmak amacıyla verileri sızdırmakla tehdit ederler. Bu süreçte, sızıntı sitelerinde kurum isimlerinin listelenmesi, saldırının gerçekleştiğine dair bir beyan olarak kullanılır. Ancak mevcut durumda, paylaşılan görselin teknik bir hata mesajından ibaret olması, sızdırılan verilerin niteliği konusunda bir doğrulama sağlamamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan iddialar doğrultusunda, sızdırılan verilerin içeriği veya niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü, sızıntı içeriğini doğrulamayan bir teknik hata mesajı içermektedir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Chicago Devlet Okulları hakkında

Chicago Devlet Okulları (CPS), Amerika Birleşik Devletleri'nin Illinois eyaletindeki Chicago şehrinde yer alan, ülkenin en büyük okul bölgelerinden biridir. K-12 düzeyinde eğitim hizmetleri sunan bu kurum, kamuya açık bir eğitim kurumudur.

Saldırının olası etkileri ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki zafiyetleri istismar etme konusunda uzmanlaştıkları görülmektedir. Bu bağlamda, kurumun sistemlerinde benzer bir yazılım zafiyetinin kullanılmış olması olası bir senaryo olarak değerlendirilmektedir. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, öğrenci ve personel verilerinin risk altında bulunma ihtimali oldukça yüksektir.

Böyle bir veri ihlali durumu, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir. Verilerin ilerleyen süreçte yayımlanması halinde, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, grubun TA505 ile olan ilişkisi, bu saldırının organize bir siber suç faaliyeti olabileceğine işaret etmektedir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için sistem zafiyetlerini düzenli olarak taraması, dosya aktarım protokollerini sıkılaştırması ve kullanıcı verilerini korumaya yönelik çok katmanlı güvenlik önlemleri alması kritik önem taşımaktadır. Siber saldırganların verileri şantaj amaçlı kullanma stratejileri, kurumların sadece teknik savunma değil, aynı zamanda veri koruma ve yasal uyumluluk süreçlerini de güçlendirmesini zorunlu kılmaktadır.