GO! Handelsschool Aalst Rhysida fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Rhysida
• Ülke: Belçika
• Sektör: Eğitim
• Duyuru tarihi: 2 Kasım 2023

Belçika merkezli bir eğitim kurumu olan GO! Handelsschool Aalst, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verileri ele geçirdiğini iddia ederek kurumun siber saldırı mağduru olduğunu öne sürmektedir.

Rhysida grubunun iddiaları ve olay

Rhysida grubu, 2 Kasım 2023 tarihinde GO! Handelsschool Aalst kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu saldırı kapsamında kurumun sistemlerine erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini ileri sürmektedir.

Saldırganlar, bu tür sızıntı sitelerini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini uygulamaktadır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri kamuya açık hale getirme tehdidinde bulunarak kurumu ödeme yapmaya zorlamaya çalışırlar. Rhysida grubunun bu tür faaliyetleri, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir unsurdur.

Söz konusu veriler ve içerik

Tehdit aktörü, ele geçirdiğini iddia ettiği veri setinin boyutuna ve dosya sayısına dair spesifik rakamlar paylaşmıştır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Toplam 114 GB boyutunda veri
• Toplam 218.811 adet dosya

Sızan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak bu verilerin kurumun eğitim faaliyetleri kapsamında öğrenci ve personel bilgilerini barındırıyor olabileceği düşünülmektedir. Verilerin içeriği hakkında kesin bir bilgi sağlanmamıştır.

Kurum profili

GO! Handelsschool Aalst, Belçika'nın Aalst şehrinde bulunan ve kişiselleştirilmiş eğitim sunmayı hedefleyen bir eğitim kurumudur. Okul, çevre bilincine sahip bir yaklaşımla açık bir öğrenme ortamı sağlamayı amaçlamaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Rhysida grubunun eğitim sektörünü hedef alması, öğrencilerin ve eğitim personelinin kişisel verilerinin ifşa edilme riskini beraberinde getirebilir. Eğitim kurumları, doğası gereği hassas öğrenci verileri ve personel bilgilerini barındıran kritik bir veri merkezi niteliğindedir. Bu durum, verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılma riskini artırmaktadır.

Belçika'da faaliyet gösteren bir kurum olarak, GO! Handelsschool Aalst'ın GDPR kapsamında veri koruma yükümlülüklerini yerine getirmesi gerekebilir ve bu durum kurumun idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Siber saldırılar sonucunda ortaya çıkan veri sızıntıları, kurumlar için sadece operasyonel bir sorun değil, aynı zamanda ciddi bir yasal ve itibar kaybı riskidir.

Eğitim sektöründeki organizasyonların bu tür tehditlere karşı korunması için güçlü veri koruma protokolleri uygulamaları, düzenli yedekleme stratejileri geliştirmeleri ve personel farkındalığını artırmaları kritik önem taşamaktadır. Rhysida gibi 2023 yılında ortaya çıkan ve genellikle çifte gasp yöntemini benimseyen grupların faaliyetleri, kurumların siber dayanıklılığını artırmasını zorunlu kılmaktadır.