Hpisd.org verilerinin RansomHub tarafından sızdırıldığı iddia edildi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 9 Şubat 2025

RansomHub grubu Hpisd.org verilerini sızdırdığını öne sürüyor

RansomHub adlı fidye yazılımı grubu, 9 Şubat 2025 tarihinde yayımladığı bir ilanla Highland Park Bağımsız Okul Bölgesi'ne (Hpisd.org) ait verilerin sızdırıldığını iddia etmiştir. Tehdit aktörü, söz konusu kurumun dijital güvenlik önlemlerindeki eksiklikleri gerekçe göstererek verileri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, kurumun verileri koruma konusunda yetersiz kaldığına dair iddialar yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve sızdırmak yoluyla kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür olaylarda, verilerin sızdırıldığı iddiası, kurumun itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla siber suçluların kullandığı yaygın bir stratejidir.

Sızdırılan verilerin kapsamı hakkında iddialar

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak grup, sızıntının kapsamı hakkında belirli kategorilerde verilerin tehlike altında olduğunu belirtmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı öne sürülmektedir:

• Öğrenci verileri
• Personel verileri
• Aile verileri

Saldırganların iddialarına göre, kurumun dijital altyapısındaki zafiyetler nedeniyle bu hassas gruplara ait bilgilerin güvenliği sağlanamamıştır. Verilerin tam içeriği, boyutu veya miktarı hakkında ise herhangi bir bilgi paylaşılmamıştır.

Highland Park Bağımsız Okul Bölgesi hakkında

Highland Park Bağımsız Okul Bölgesi (HPISD), Teksas'ın Dallas şehrinde faaliyet gösteren bir kamu eğitim kurumudur. Bölge, kendi yetki alanı içerisinde çeşitli ilk, orta ve lise düzeyinde okullar barındırmaktadır. Bu tür geniş kapsamlı eğitim kurumları, bünyelerinde barındırdıkları çok sayıda birey nedeniyle kritik miktarda hassas veri tutmaktadır.

Olayın olası sonuçları ve sektörel riskler

Söz konusu iddialar, eğitim kurumlarında tutulan hassas kişisel verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir eğitim kuruluşu olması nedeniyle, bu durumun FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurması beklenebilir. Verilerin sızdırılması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen üyeleri bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu belirtilse de, bu tür sızıntı ilanları, geçmiş saldırıların etkilerinin ve verilerin uzun vadede sızdırılmaya devam edebileceğini göstermektedir. Eğitim sektörü gibi geniş veri havuzuna sahip alanlarda, siber güvenlik önlemlerinin sürekli güncellenmesi ve veri koruma protokollerinin sıkılaştırılması kritik önem taşımaktadır.

Eğitim kurumlarının bu tür risklere karşı korunması için ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını hayati önemde gördüğü bilinmektedir. Veri sızıntısı iddiaları, kurumların dijital güvenlik stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır.