Greencastle-Antrim Senior High School fog adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 17 Şubat 2025

Greencastle-Antrim Senior High School, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun iddiasına göre, kurumun sistemlerine izinsiz erişim sağlanmış ve çeşitli kategorilerde veriler ele geçirilmiştir.

Fog grubunun iddiaları ve olay süreci

17 Şubat 2025 tarihinde fog adlı grup, Greencastle-Antrim Senior High School'a ait olduğunu iddia ettiği 7.6 GB boyutunda veriyi kendi sızıntı sitesinde yayımladı. Grup, söz konusu kurumun bilgi sistemlerine sızdığını ve bu süreçte çeşitli veri kategorilerini ele geçirdiğini öne sürmektedir. Yapılan incelemelerde, bu saldırıyı üstlenen fog grubu hakkında kamuya açık olarak mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden silmekle tehdit ederler veya verileri doğrudan sızdırmakla (çift şantaj yöntemi) tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler, kurumun üzerindeki baskıyı artırmak amacıyla kullanılır. Söz konusu olayda da grubun, kurumun verilerini bir sızıntı sitesinde sergilemesi bu tür bir tehdit stratejisinin parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veri türleri

Saldırganlar tarafından yayımlanan ilanlarda, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmiştir. İddia edilen veriler arasında kurum içi yazışmaların yanı sıra çok sayıda hassas bilgi yer almaktadır. Sızıntı listesinde yer aldığı belirtilen veriler şunlardır:

• Tıbbi belgeler
• Kurum içi yazışmalar
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Öğrenci karne bilgileri
• Sürücü belgeleri

Bu verilerin kapsamı, kurumun hem çalışanlarını hem de öğrenci ve müşteri kitlesini doğrudan etkileyebilecek niteliktedir.

Greencastle-Antrim Senior High School hakkında

Greencastle-Antrim Lisesi, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde yer alan bir devlet lisesidir. Kurum, Greencastle-Antrim Okul Bölgesi bünyesinde hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler arasında öğrencilere ve çalışanlara ait hassas kişisel bilgilerin bulunması, ciddi ikincil riskleri beraberinde getirebilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber tehditlerin artma ihtimali bulunmaktadır. Bu tür verilerin kötü niyetli kişilerce kullanılması, mağdur olan bireylerin dijital güvenliğini uzun vadede tehlikeye atabilir.

Kurumun bir eğitim kuruluşu olması sebebiyle, bu sızıntının ABD'deki eğitim verilerini koruyan mevcut mevzuatlarla uyumluluk sorunları yaratması beklenmektedir. Ayrıca, sızıntı listesinde tıbbi kayıtların yer alması, HIPAA gibi sağlık verilerini koruyan düzenlemeler kapsamında ek hukuki yükümlülükler doğurabilir. Bu durum, kurumun sadece eğitim verileri değil, aynı zamanda sağlık verileriyle ilgili yasal süreçleri de yönetmesi gerekeceğini göstermektedir.

Eğitim sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve güvenlik önlemlerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri ihlali durumlarında kurumların ve etkilenen bireylerin, yasal süreçler dahilinde veri ihlali bildirim süreçlerini başlatmaları ve güvenlik mimarilerini güçlendirmeleri kritik önem taşımaktadır. Siber saldırganların hedef aldığı hassas verilerin korunması için çok katmanlı güvenlik yaklaşımlarının uygulanması, bu tür sızıntıların etkilerini azaltmada temel bir rol oynamaktadır.