Inc Ransom fidye yazılım grubu emperors.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 9 Mart 2025

Siber saldırganlar tarafından yönetilen bir veri sızıntısı platformunda, Inc Ransom adlı fidye yazılımı grubunun Emperor's College of Traditional Oriental Medicine kurumuna ait verileri yayımladığını iddia ettiği görüldü. Grubun yaptığı bu açıklama, eğitim sektöründe faaliyet gösteren bir kurumun veri güvenliğinin ihlal edildiğine dair ciddi bir iddiayı ortaya koymaktadır.

Saldırı iddiası ve olay süreci

Inc Ransom olarak bilinen tehdit aktörü, 9 Mart 2025 tarihinde kendi sızıntı sitesinde emperors.edu alan adını listelemiştir. Grubun yaptığı açıklamada, söz konusu eğitim kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Saldırganlar tarafından paylaşılan bilgilere göre, bu siber operasyonun gerçekleştiği tarih 14 Şubat 2025 olarak belirtilmiştir. Bu durum, saldırının kurumun sistemlerine sızıldıktan sonra bir süre sonra kamuoyuna duyurulduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak modern siber suç grupları, sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumlar üzerinde daha fazla baskı kurmayı amaçlayan çifte gasp yöntemini de kullanmaktadır. Bu yöntem, kurumun hem operasyonel faaliyetlerini durdurmayı hem de verilerin ifşa edilmesi tehdidiyle şantaj yapmayı hedefler.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan duyuru kapsamında, veri sızıntısının kapsamı hakkında ayrıntılı bir döküm sunulmamıştır. İlanda paylaşılan ekran görüntüsü incelendiğinde, kurumun iç yazışmalarına veya idari dosyalarına ait olduğu değerlendirilen bir tablo görseli yer almaktadır. Bununla birlikte, sızdırılan verilerin tam boyutu, dosya sayısı veya içeriğinin kapsamı hakkında herhangi bir detaylı bilgi verilmemiştir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri türü isimlendirilmemiştir.

Kurum profili

Hedef alınan Emperor's College of Traditional Oriental Medicine, Kaliforniya'nın Santa Monica şehrinde yer alan ve geleneksel Doğu tıbbı üzerine uzmanlaşmış bir lisansüstü okuldur. 1983 yılında kurulan bu köklü kurum, akupunktur ve Doğu tıbbı alanlarında akredite yüksek lisans ve doktora programları sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Kurumun bir eğitim kuruluşu olması, sızdırılan verilerin içeriği hakkında önemli riskler barındırmaktadır. Bu tür sızıntılarda, öğrenci ve personel gibi bireylerin kişisel bilgilerinin ele geçirilmiş olması muhtemeldir. Bu durum, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlallerine yol açabilir.

Verilerin kamuya açık hale getirilmesi, kurum için sadece hukuki değil, aynı zamanda operasyonel ve itibari riskler de doğurmaktadır. Sızdırılan bilgiler, kurumun itibarını zedeleyebileceği gibi, kurum çalışanları ve öğrencileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber riskleri de beraberinde getirebilir. Eğitim kurumları gibi hassas verilerin işlendiği yapılarda, bu tür siber olaylar operasyonel süreçlerin aksamasına ve uzun vadeli güven kaybına neden olabilmektedir.

Sektör genelinde bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini önceliklendirmesi kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi ve veri ihlali bildirim süreçlerine hazırlıklı olmak, olası bir saldırının etkilerini minimize etmek adına gerekliliktir.