Inc Ransom fidye yazılım grubu trocaire.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Nisan 2025

Inc Ransom grubu Trocaire College verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir eğitim kurumu olan Trocaire College'ı hedef aldığını duyurdu. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bu durumu kendi sızıntı platformu üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 15 Nisan 2025 tarihinde yaptığı bir duyuru ile Trocaire College'a ait verilerin sızdırıldığını öne sürdü. Grubun paylaştığı bilgilerde, kurumun operasyonel süreçlerine ve kurumsal yapısına dair belgelerin ele geçirildiği belirtiliyor. Bu tür sızıntı ilanları, genellikle siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir.

Söz konusu ilan, grubun bilinen yöntemleri arasında yer alan çifte gasp taktikleriyle örtüşmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama veya satma tehdidiyle kurumun operasyonel sürekliliğini ve itibarını hedef almasını içeren bir stratejidir. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de baskı altında kalmasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Inc Ransom tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 310 GB olarak belirtilmiştir. Paylaşılan veriler arasında kurumun operasyonel ve kurumsal belgelerine ait ekran görüntüleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, içeriği ve hangi spesifik veri türlerini barındırdığı konusunda henüz detaylı bir bilgi verilmemiştir. İlanda etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Trocaire College hakkında

Trocaire College, 1958 yılında New York'un Buffalo şehrinde kurulmuş olan özel bir Katolik yükseköğretim kurumudur. Kurum, sağlık, işletme, konaklama ve teknoloji gibi çeşitli alanlarda lisans, ön lisans ve sertifika programları sunmaktadır. Kariyer odaklı bir eğitim yaklaşımını benimseyen kolej, öğrencilerin kişisel gelişimini desteklemeyi ve topluma hizmet etme becerilerini geliştirmeyi amaçlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Trocaire College'a yönelik bu iddia, kurumun öğrenci ve çalışan verileri üzerinde ciddi riskler oluşturabilir. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızdırılan veriler arasında kişisel tanımlanabilir bilgilerin (PII) bulunması ihtimali, FERPA ve ilgili eyalet düzenlemeleri kapsamında yasal yükümlülüklerin tetiklenmesine yol açabilir. Verilerin yayımlanması veya satılması, mağdurlar için ikincil mağduriyetler yaratabilir.

Bu tür saldırılar, kurumun operasyonel sürekliliğini ve toplumsal itibarını olumsuz etkileyebilir. Ayrıca, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalması olasıdır. Eğitim kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerini güçlendirmesi ve siber güvenlik altyapılarını sürekli denetlemesi büyük önem taşımaktadır. Inc Ransom, 2023 yılının ortalarında ortaya çıkmış olan ve çifte gasp yöntemini kullanan bir fidye yazılımı grubudur.