Kairos fidye yazılım grubu theurswickschool.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 20 Ocak 2025

Kairos adlı fidye yazılımı grubu, The Urswick School kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getiriyor.

Olayın detayları

Tehdit aktörü olarak bilinen Kairos, The Urswick School kurumuna ait verileri ele geçirdiğini öne sürerek bu bilgileri kendi sızıntı platformunda yayımladı. 20 Ocak 2025 tarihinde oluşturulan bu liste, mağdur olarak eğitim sektöründe faaliyet gösteren bir kurumu tanımlıyor. Grup, iddialarını kanıtlamak amacıyla kurumun iç yazışmalarına ve kişisel belgelerine ait örnek görselleri de paylaşımına dahil etti.

Siber saldırganların bu tür yöntemleri kullanması, genellikle kurbanın verilerini şantaj amacıyla kullanmayı hedefleyen bir stratejinin parçasıdır. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri sızdırarak kurumu daha fazla baskı altına almayı amaçlayan yöntemlere başvururlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. Grubun paylaştığı materyaller, kurum çalışanlarına ait oldukça hassas ve kişisel nitelikteki belgeleri içermektedir. Bu belgeler arasında şunlar yer almaktadır:

• Pasaport fotokopileri
• İş sözleşmeleri
• Fesih bildirimleri
• Çalışanlara ait kişisel yazışmalar

Bu tür hassas verilerin sızdırılması, yalnızca kurumun operasyonel süreçlerini değil, doğrudan ilgili bireylerin özel hayatını ve güvenliğini de tehdit eden bir durum yaratmaktadır.

Kurum hakkında bilgi

The Urswick School, Londra'nın Hackney bölgesinde yer alan ve 11-19 yaş arası öğrencilere eğitim hizmeti sunan bir ortaöğretim okuludur. Kilise vakfı tarafından desteklenen kurum, akademik başarı ve toplumsal değerlere odaklanan bir eğitim anlayışına sahiptir.

Risk değerlendirmesi ve alınması gereken önlemler

Bu olay, kurum çalışanlarının ve öğrencilerin kişisel verilerinin açığa çıkma ihtimali nedeniyle çok ciddi riskler barındırmaktadır. Sızdırılan belgeler arasında pasaport ve iş sözleşmesi gibi kritik dokümanların bulunması, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı çok daha savunmasız hale gelmesine neden olabilir. Siber saldırganlar, elde ettikleri bu detaylı bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları gerçekleştirebilirler.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu veri ihlali olayının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu tür durumlarda yasal süreçlerin işletilmesi ve veri koruma standartlarının denetlenmesi kaçınılmaz bir süreçtir.

Kairos grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak, fidye yazılımı aktörlerinin bu tür verileri çifte gasp yöntemi olarak kullanması, yani hem verileri şifreleyip hem de sızdırmakla tehdit etmesi, günümüz siber saldırı dünyasında oldukça yaygın bir taktik haline gelmiştir. Bu tür bir senaryoda, kurumların etkilenen tarafları ivedilikle bilgilendirmesi ve güvenlik duruşlarını kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Güvenlik önlemlerinin artırılması, siber saldırıların etkilerini minimize etmek adına kritik bir adımdır.