Durham Cathedral Schools Foundation vicesociety grubunun hedefinde

• Fidye grubu: vicesociety
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 12 Ocak 2022

vicesociety grubu Durham Cathedral Schools Foundation'ı hedef aldığını iddia etti

Siber suç dünyasında faaliyet gösteren vicesociety adlı tehdit aktörü, Durham Cathedral Schools Foundation kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grup, kurumun ağlarına sızdığını ve çeşitli verileri dışarı aktardığını öne sürerek bu durumu kamuoyuna duyurdu.

Saldırı iddiasının detayları

Tehdit aktörü vicesociety, 12 Ocak 2022 tarihinde yayımladığı bir ilanla Durham Cathedral Schools Foundation kurumunu hedef aldığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi işlem ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte kurum bünyesindeki verileri kopyalayarak kendi kontrolündeki bir alana taşımıştır. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna açık bir şekilde paylaşılmıştır.

Bu tür sızıntı sitesi duyuruları, genellikle fidye yazılımı saldırılarının bir parçası olarak görülür. Modern fidye yazılımı saldırılarında aktörler, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini savurmak suretiyle çift taraflı şantaj yöntemini kullanmaktadırlar. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturmayı amaçlar.

Sızdırıldığı iddia edilen veriler

vicesociety tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. İlgili duyuruda herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlgili ilan herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında bilgi

Durham Cathedral Schools Foundation, İngiltere'nin Durham şehrinde bulunan bağımsız bir eğitim kurumudur. Durham School ve The Chorister School'un birleşmesiyle oluşmuş, köklü bir geçmişe sahip özel bir okullar vakfıdır.

Olası riskler ve değerlendirme

Yaşanan bu durum, kurumun veri güvenliği protokollerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Eğitim kurumlarına yönelik gerçekleştirilen bu tür saldırılar, öğrenci ve personel kayıtlarının ifşa edilmesi gibi ciddi riskleri beraberinde getirebilir. Eğer iddia edilen veriler gerçekten sızdırılırsa, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerinin gözlemlenmesi muhtemeldir.

vicesociety grubunun geçmişteki faaliyetleri incelendiğinde, eğitim sektörünün bu aktörün ilgi alanları içerisinde yer aldığı görülmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülükleri kapsamında yasal süreçleri titizlikle değerlendirmeleri gerekmektedir. Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için ağ güvenliği, veri şifreleme ve sürekli izleme gibi adımlar kritik önem taşımaktadır.

Eğitim kurumları gibi hassas veri barındıran yapılarda, veri sızıntılarının etkilerini minimize etmek adına düzenli güvenlik denetimleri yapılması ve personelin siber güvenlik farkındalığının artırılması büyük önem arz etmektedir. Bu tür iddialar, kurumların siber güvenlik altyapılarını gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları için bir uyarı niteliği taşımaktadır.