Kairos fidye yazılım grubu danecourt.kent.sch.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 17 Şubat 2025

Kairos adlı fidye yazılımı grubu, Birleşik Krallık merkezli Dane Court Grammar School'a ait olduğu öne sürülen 64 GB boyutundaki verinin sızdırıldığını iddia ederek kurumun bilgilerini sızıntı sitesinde yayımladı.

Kairos grubunun saldırı iddiası

Tehdit aktörü olarak bilinen Kairos, 17 Şubat 2025 tarihinde danecourt.kent.sch.uk alan adını sızıntı sitesinde listeleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini ileri sürmüştür. Grubun iddialarına göre, kurumun ağlarından 64 GB boyutunda veri sızdırılmıştır. Söz konusu saldırı iddiası, 17 Şubat 2025 tarihinde gerçekleşmiş olarak belirtilmiştir. Kamuoyuna açık kaynaklarda bu gruba dair mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp taktiklerini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını hedef alarak, fidye talebinin karşılanması için ek bir motivasyon oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair çeşitli detaylar görülmektedir. Tehdit aktörünün paylaştığı örnekler, kurumun hassas bilgilerini içerdiğini göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Personel maaş bilgileri
• Disiplin soruşturması kayıtları
• Kişisel kimlik belgeleri

Bu tür veri sızıntıları, kurumun iç işleyişine ve çalışanların mahremiyetine yönelik ciddi riskler barındırmaktadır. Özellikle kimlik belgeleri ve finansal veriler, kötü niyetli aktörler tarafından farklı amaçlarla kullanılabilir.

Dane Court Grammar School hakkında

Dane Court Grammar School, İngiltere'nin Kent bölgesinde faaliyet gösteren bir devlet lisesidir. Kurum, 11 ile 18 yaş arasındaki öğrencilere yönelik akademik eğitim hizmeti sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların ve öğrencilerin kişisel verilerinin ifşa olması nedeniyle yüksek risk oluşturabilecek niteliktedir. İfşa edilen kimlik belgeleri ve maaş bilgileri gibi hassas veriler, ilgili kişilere yönelik kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları için birer araç olarak kullanılabilir. Bu durum, hem bireysel düzeyde hem de kurumsal düzeyde ciddi güvenlik sorunlarına yol açabilir.

Birleşik Krallık'ta faaliyet gösteren bir eğitim kurumu olması sebebiyle, bu tür bir veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerekebilir. Bu kapsamda, kurumun veri koruma otoritelerine resmi bildirimlerde bulunması zorunlu hale gelebilir. Verilerin kamuya açık bir sızıntı sitesinde yayımlanması, kurumun operasyonel sürekliliğini ve toplumsal itibarını doğrudan etkileyebilir.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kurumların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi, bu tür tehditlerin etkilerini azaltmak adına atılabilecek temel adımlar arasındadır. Ayrıca, verilerin sızdırılması durumunda izlenecek kriz yönetimi planlarının hazır bulundurulması, olası bir ihlal anında operasyonel hasarın minimize edilmesine yardımcı olabilir.