Fondation De Verdeil verileri noescape grubu tarafından sızdırıldı iddiası

• Fidye grubu: noescape
• Ülke: İsviçre
• Sektör: Eğitim
• Duyuru tarihi: 15 Ağustos 2023

noescape fidye yazılımı grubu, İsviçre merkezli bir eğitim kurumu olan Fondation De Verdeil'e ait olduğu iddia edilen 40 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grup, saldırının 8 Ağustos 2023 tarihinde gerçekleştiğini ileri sürerek, kurumun ağlarına sızdığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

noescape grubu tarafından yapılan açıklamada, Fondation De Verdeil'in ağlarına yetkisiz erişim sağlandığı ve kurumsal verilerin tehlikeye atıldığı öne sürülmektedir. Grup, kurum yönetiminin yaşanan bu veri ihlalini gizlemeye çalıştığını iddia ederek, fidye ödenmediği takdirde ele geçirilen tüm verilerin kamuya açık hale getirileceği yönünde tehditlerde bulunmaktadır. Söz konusu saldırıyı üstlenen noescape grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemiyle hareket eden grup, verilerin ifşası tehdidini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflemektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle kurumun itibarını ve yasal sorumluluklarını kullanarak daha yüksek miktarlarda fidye talep etmeyi amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı duyurusuna eklenen ekran görüntüleri incelendiğinde, ele geçirilen verilerin oldukça hassas nitelikte olduğu görülmektedir. İlgili verilerin arasında hem kurum çalışanlarına hem de hizmet alan müşterilere ait çok sayıda kritik bilgi yer almaktadır. Paylaşılan görsellerde tespit edilen veriler şunlardır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Sözleşmeler
• Pasaportlar
• Kredi kartı bilgileri
• Sigorta belgeleri
• Tıbbi raporlar
• Çocuklara ait fotoğraflar ve belgeler

Bu verilerin kapsamı, siber saldırganların sadece finansal bilgilere değil, aynı zamanda bireylerin en mahrem bilgilerine de erişim sağladığını göstermektedir. Özellikle çocuklara ait görsel ve belgelerin sızdırılması, siber güvenlik risklerinin ötesinde ciddi etik ve sosyal sorunları da beraberinde getirmektedir.

Fondation De Verdeil hakkında

Fondation De Verdeil, İsviçre'nin Vaud kantonunda faaliyet gösteren bir eğitim kurumudur. Kurum, gelişimsel ve öğrenme güçlüğü çeken çocuklara ve gençlere yönelik özel pedagojik hizmetler sunmaktadır. Yaklaşık 500 çalışanı bulunan kuruluş, özel eğitim ve destek hizmetleri sağlamak amacıyla çeşitli merkezler aracılığıyla operasyonlarını sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurumun çalışanları ve hizmet alan çocuklar için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşabilir. Hassas sağlık ve finansal bilgilerin ifşası, kurumun hem itibar kaybına uğramasına hem de ciddi hukuki süreçlerle karşı karşıya kalmasına yol açabilir. İsviçre'de faaliyet gösteren bir kurum olması sebebiyle, Fondation De Verdeil'in Federal Veri Koruma ve Bilgi Komisyonu (FDPIC) düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri bulunmaktadır.

Eğitim ve özel destek hizmetleri sunan kurumlar için bu tür siber saldırılar, sadece teknik bir sorun değil, aynı zamanda güvene dayalı hizmet modelini sarsan bir durumdur. Verilerin yayımlanması, ikincil saldırılar için hedefli oltalama kampanyalarına zemin hazırlayabilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları kritik öneme sahiptir. Ayrıca, veri ihlali durumlarında yasal bildirim süreçlerinin titizlikle takip edilmesi, olası hukuki yaptırımların etkisini azaltmak adına önemlidir.