Geelong Lutheran College fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Avustralya
• Sektör: Eğitim
• Duyuru tarihi: 16 Temmuz 2024

Geelong Lutheran College, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, söz konusu eğitim kurumundan 4 GB boyutunda veri elde ettiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

fog adlı tehdit aktörü, Geelong Lutheran College kurumuna ait verilerin ele geçirildiğini öne sürerek bir duyuru yayımlamıştır. Yapılan paylaşıma göre, siber saldırı neticesinde verilerin ele geçirilme süreci 19 Haziran 2024 tarihinde gerçekleşmiş bir olayla ilişkilendirilmektedir. Tehdit aktörü, bu siber saldırı sonucunda kurumdan veri sızdırdığını iddia etmektedir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte veya verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve üzerlerindeki baskıyı artırmak amacıyla kullandıkları platformlardır. Söz konusu fog grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, toplamda 4 GB boyutunda verinin sızdırıldığı belirtilmektedir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir detay verilmemiştir.

Kurum hakkında bilgi

Geelong Lutheran College, Avustralya'nın Victoria eyaletinde yer alan özel bir Hristiyan okuludur. Kurum, anaokulundan 12. sınıfa kadar öğrencilere eğitim hizmeti sunmaktadır. Okulun sunduğu müfredat, akademik eğitim ve kişisel gelişimi odak noktasına alacak şekilde yapılandırılmıştır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin tam olarak neyi içerdiği henüz netlik kazanmamış olsa da, eğitim sektörüne yönelik gerçekleştirilen bu tür veri ihlalleri ciddi riskler barındırmaktadır. Bu tür sızıntılar, kurum bünyesindeki öğrenci ve personelin kişisel bilgilerinin ifşa olması riskini beraberinde getirebilir. Kurumun Avustralya merkezli bir eğitim kuruluşu olması sebebiyle, meydana gelebilecek olası veri ihlalleri Avustralya Gizlilik Yasası (Privacy Act) kapsamındaki düzenlemeler dahilinde değerlendirilebilir.

Verilerin kamuya açık bir platformda yayımlanması, kurumdaki bireyler için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli bireyleri hedef alan oltalama saldırıları yer alabilir. Ayrıca, eğitim kurumlarının hassas verileri koruma konusundaki yasal ve etik sorumlulukları göz önüne alındığında, bu tür bir siber güvenlik olayı kurumun itibarı üzerinde olumsuz etkiler yaratabilir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için siber güvenlik protokollerini sıkılaştırmaları, düzenli veri yedeklemeleri yapmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, ağ güvenliği ve erişim kontrollerinin sürekli olarak denetlenmesi gerekmektedir.