De La Salle High School fog adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 24 Ocak 2025

Fidye yazılımı dünyasında faaliyet gösteren fog adlı grup, De La Salle High School'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grup, kurumun sistemlerine sızarak büyük miktarda hassas veriyi ele geçirdiğini ileri sürmektedir.

Saldırı iddiası ve sızıntı süreci

24 Ocak 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak fog grubu, De La Salle High School'u kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden yaklaşık 20 GB boyutunda veri çalındığı iddia edilmektedir. Bu sızıntı iddiası, kurumun bünyesinde bulunan çeşitli finansal kayıtların ve kişisel bilgilerin ele geçirilmesiyle ilişkilendirilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar yönetimi açısından büyük bir baskı oluşturmaktadır. Söz konusu olayda da grubun, kurumun verilerini sızıntı sitesinde sergileyerek bu yöntemi kullandığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veri seti, kurumun hem finansal süreçlerini hem de bireylerin en mahrem bilgilerini kapsamaktadır. Sızıntı kapsamında yer aldığı söylenen veri türleri şunlardır:

• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• Finansal belgeler
• Tıbbi kayıtlar
• Doğum belgeleri
• Aşı listeleri
• Pasaportlar

Bu tür hassas verilerin sızdırılması, sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda veri sahiplerinin güvenliğini de doğrudan tehlikeye atar. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların bu verileri farklı amaçlarla kullanmasına zemin hazırlayabilir.

De La Salle High School hakkında

De La Salle High School, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde yer alan, erkek öğrencilere yönelik eğitim veren özel bir Katolik lisesidir. Concord şehrinde bulunan bu eğitim kurumu, akademik mükemmeliyet üzerine odaklanırken aynı zamanda Lasallian eğitim değerlerini temel almaktadır. Kurumun eğitim faaliyetleri kapsamında çok sayıda öğrenci, veli ve çalışan için hassas veriler barındırması, siber saldırıların etkisini daha kritik hale getirmektedir.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, kurum bünyesinde eğitim gören öğrenciler, onların velileri ve çalışanlar için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin, tıbbi kayıtların ve pasaport kopyalarının sızdırılmış olması, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber suçlara maruz kalma riskini artırmaktadır. Hassas sağlık ve kimlik verilerini barındıran eğitim kurumlarının, bu tür olaylar sonucunda ilgili veri koruma mevzuatları ve eyalet yasaları kapsamında yasal incelemelerle karşılaşması muhtemeldir.

Siber saldırıların bu denli karmaşıklaştığı bir dönemde, eğitim kurumlarının siber güvenlik stratejilerini sürekli güncellemesi hayati önem taşımaktadır. Olası bir veri ihlali durumunda, kurumların sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri gerekmektedir. Güvenlik protokollerinin güçlendirilmesi, veri şifreleme yöntemlerinin artırılması ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi, bu tür riskleri minimize etmek adına kritik adımlardır.