Inc Ransom fidye yazılım grubu broward.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 28 Ocak 2025

Inc Ransom adlı fidye yazılımı grubu, Broward College'a ait olduğunu iddia ettiği büyük ölçekli bir veri setini sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler, siber saldırı mağduru olarak gösterilen eğitim kurumunun bilgilerini içeriyor.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, 28 Ocak 2025 tarihinde yaptığı bir duyuru ile Broward College'ı hedef aldığını beyan etti. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısının 11 Aralık 2024 tarihinde gerçekleştiği iddia ediliyor. Bu durum, saldırının kurumun sistemlerine sızıldıktan sonra verilerin ele geçirilmesi sürecinin üzerinden belirli bir süre geçtiğini göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun operasyonel süreçlerini felç ederken, aynı zamanda verilerin kamuya açıklanması üzerinden şantaj yapılmasına olanak tanır. Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin ilerleyen süreçte daha geniş çaplı bir şekilde ifşa edilebileceği öngörülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgiler, ele geçirilen verilerin boyutu ve dosya sayısı hakkında bazı teknik detaylar sunmaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsünde yalnızca toplam dosya sayısı ve veri boyutu bilgisi yer almaktadır.

• Toplam veri boyutu: 63.7 GB
• Toplam dosya sayısı: 75.435 dosya

Listeleme, verilerin hangi türde bilgilere sahip olduğuna dair herhangi bir veri türü ismi belirtmemektedir.

Broward College hakkında

Broward College, Florida'nın Fort Lauderdale şehrinde bulunan ve sağlık, fen bilimleri, matematik ve sosyal davranış bilimleri gibi çeşitli alanlarda eğitim programları sunan bir devlet yükseköğretim kurumudur. 1959 yılında kurulmuş olup bölgedeki öğrencilere ön lisans ve lisans düzeyinde akademik fırsatlar sağlamaktadır.

Siber riskler ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kamuya açık hale getirilmesi kurum ve öğrenciler üzerinde ciddi riskler oluşturabilir. Bu durum, özellikle kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırılarının artmasına neden olabilir. Eğitim sektöründe faaliyet gösteren kurumlar, hassas öğrenci ve personel verilerini barındırdıkları için bu tür saldırıların birincil hedefleri arasında yer almaktadır.

Eğitim kurumları, veri gizliliği konusunda oldukça kritik bir konumdadır. Bu tür bir sızıntı, kurumun ABD'deki eyalet yasaları ve FERPA gibi düzenlemeler kapsamında ciddi veri gizliliği yükümlülükleri altında kalmasına yol açabilir. Ayrıca, iddia edilen veri sızıntısı kurumun operasyonel sürekliliğini ve toplumsal itibarını olumsuz yönde etkileyebilir. Sızıntının yarattığı güvenlik açıkları sadece kurumun kendisiyle sınırlı kalmayıp, kurumun tedarik zinciri ortakları için de ikincil güvenlik riskleri oluşturma potansiyeline sahiptir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik mimarilerinin ve veri koruma protokollerinin gözden geçirilmesi için önemli bir uyarı niteliğindedir. Özellikle eğitim gibi geniş ağ yapısına sahip sektörlerde, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi önleyici tedbirlerin önemi artmaktadır.