Inc Ransom fidye yazılım grubu lhps.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 27 Ocak 2025

Inc Ransom olarak bilinen fidye yazılımı grubu, Lake Highland Preparatory School kurumuna ait verilerin sızdırıldığını iddia ederek kurumun siber saldırıya uğradığını öne sürdü. Tehdit aktörü, söz konusu iddiayı kendi sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Inc Ransom adlı tehdit aktörü, 27 Ocak 2025 tarihinde gerçekleştirdiği bir eylemle lhps.org alan adına sahip kurumu sızıntı sitesinde listelemiştir. Grubun yaptığı bu açıklama, kurumun verilerine erişim sağladıkları yönündeki iddialarını içermektedir. Bu tür sızıntı ilanları, kurumun operasyonel bilgilerinin ve hassas verilerinin internet ortamında ifşa edilebileceğine dair ciddi bir endişe yaratmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, verilerin çalındığını ve ödeme yapılmadığı takdirinde verilerin paylaşılacağını belirterek kurumları zor durumda bırakmayı hedeflerler. Söz konusu olayda da grubun kurumun verilerine ulaştığına dair doğrudan bir iddiada bulunduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut ekran görüntülerinde veya kayıt bilgilerinde herhangi bir spesifik detay yer almamaktadır. Verilerin içeriği, boyutu veya hangi tür dosyaları kapsadığına dair henüz somut bir bilgi sunulmamıştır.

• Sızıntı iddiasına dair belirtilen özel bir veri türü bulunmamaktadır.

Kurum hakkında bilgiler

Lake Highland Preparatory School, 1970 yılında kurulmuş olan ve Orlando'da faaliyet gösteren bağımsız bir özel okuldur. Anaokulundan 12. sınıfa kadar eğitim veren bu kurum, yaklaşık 1.950 öğrenciye üniversiteye hazırlık odaklı akademik bir program sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj aracı olarak kullanmasını kapsayan tehlikeli bir yöntemdir.

Eğitim sektöründe faaliyet gösteren kurumlar, doğaları gereği öğrenci ve personel gibi çok sayıda bireyin hassas kişisel verilerini barındırmaktadır. Bu durum, kurumun bu verilerin korunması konusunda önemli yasal yükümlülükleri olabileceğini göstermektedir. İlgili veri sızıntısı iddiası, kurum bünyesinde görev yapan bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, süreçlerin eyalet düzeyindeki veri koruma düzenlemeleri kapsamında titizlikle takip edilmesi gerekebilir. Eğitim kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri yedekleme stratejilerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi, benzer risklerin azaltılması açısından kritik öneme sahiptir. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, hem kurumun itibarını hem de bireylerin güvenliğini korumak adına elzemdir.