Enfield Grammar School verileri Rhysida fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Rhysida
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 29 Haziran 2023

Rhysida fidye yazılımı grubu, Enfield Grammar School kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurumun verilerine yönelik bir sızıntı gerçekleştirildiği ve bu verilerin bir kısmının erişime açıldığı belirtiliyor.

Saldırıya dair iddialar ve olay süreci

Tehdit aktörü olarak bilinen Rhysida, Enfield Grammar School kurumuna ait verileri kendi sızıntı platformunda listeledi. Grup, toplamda 18 GB boyutunda ve 76 dosyadan oluştuğu belirtilen veri setinin bir kısmını indirilmeye hazır hale getirdiğini iddia ediyor. Paylaşılan bilgilere göre, sızıntı 29 Haziran 2023 tarihinde gerçekleşti.

İlanda paylaşılan ekran görüntüleri incelendiğinde, kurumun iç yapısına dair klasör düzenlemeleri dikkat çekiyor. Bu görüntülerde, kurumun finansal raporlarını ve pasaport bilgilerini içerebileceği düşünülen klasör yapıları görülmektedir. Bu durum, saldırganların kurumun hassas operasyonel verilerine erişim sağladığı iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun mali kayıtlarına işaret eden çeşitli klasörler yer alıyor. Özellikle yıl sonu raporlarını temsil ettiği düşünülen 'Sage' etiketli klasörler ve doğrudan kimlik bilgilerini barındırdığı anlaşılan 'passport' isimli bir klasör dikkat çekmektedir. Ayrıca, sızıntı kapsamında SQL veritabanı dosyalarının da bulunduğu iddia edilmektedir.

İddia edilen veri setinde yer aldığı söylenen unsurlar şunlardır:

• Finansal raporlar
• Pasaport verileri
• SQL veritabanı kayıtları

Kurum hakkında bilgi

Enfield Grammar School, İngiltere'nin Londra şehrinde bulunan, 1558 yılında kurulmuş köklü bir erkek lisesidir. Okul, akademik eğitim ve altıncı form (sixth form) seviyesinde eğitim hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, eğitim kurumlarının barındırdığı hassas finansal ve kişisel verilerin ifşa edilmesi konusunda ciddi riskler barındırmaktadır. Özellikle pasaport gibi yüksek hassasiyetli kimlik belgelerinin sızdırılması, ilgili kişilerin kimlik hırsızlığı gibi suçlara maruz kalma olasılığını önemli ölçüde artırabilir. Kurumun Birleşik Krallık merkezli bir eğitim kuruluşu olması sebebiyle, bu durum UK GDPR kapsamındaki veri koruma yükümlülükleri açısından hukuki sonuçlar doğurabilir.

Rhysida grubunun, verileri şantaj amacıyla kullanan çifte gasp yöntemini uyguladığı bilinmektedir. Bu tür yöntemlerde saldırganlar, verileri sadece fidye almak için değil, aynı zamanda kuruma şantaj yapmak ve verileri kamuya açık platformlarda yayımlayarak itibar kaybına yol açmak için de kullanırlar. Verilerin yayımlanması, kurumun prestijine zarar verebileceği gibi, kurumun diğer paydaşlarına yönelik hedefli oltalama saldırıları için de zemin hazırlayabilir.

Eğitim sektöründeki diğer kurumlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, veritabanı güvenliğinin sıkılaştırılması ve ağ segmentasyonu gibi teknik önlemler kritik önem taşımaktadır. Rhysida grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.