krybit fidye yazılım grubu lkc.ac.bw kurumunu sızıntı sitesine ekledi

• Fidye grubu: krybit
• Ülke: Botsvana
• Sektör: Eğitim
• Duyuru tarihi: 4 Nisan 2026

Botsvana merkezli Livingstone Kolobeng College (LKC), krybit olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, eğitim kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak kurumu hedef aldığını beyan etmiştir.

Krybit grubunun iddiaları ve olay süreci

Krybit grubu, lkc.ac.bw alan adına sahip eğitim kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan incelemelerde, ilanda kurumun sunucu altyapısına ve sistem günlüklerine ait olduğu öne sürülen çeşitli ekran görüntüleri paylaşıldığı görülmüştür. Söz konusu sızıntı ilanı 4 Nisan 2026 tarihinde keşfedilmiştir. Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırının gerçekleştiği tarih 3 Nisan 2026 olarak belirtilmiştir.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini benimserler. Bu süreçte saldırganlar, verileri sızdırdıklarını kanıtlamak için sistemlerden alınan ekran görüntülerini kullanarak kurumun güvenliğinin aşıldığını göstermeye çalışırlar. Bu olayda da paylaşılan görsellerin, kurumun dijital varlıklarına yönelik yetkisiz bir erişimin işareti olduğu iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, teknik verilerin oldukça spesifik olduğu görülmektedir. Sızdırıldığı iddia edilen veriler arasında Windows Server 2019 sistem bilgilerine, ağ yapılandırmasına ve çeşitli hata günlüklerine dair teknik detaylar yer almaktadır. Özellikle NETLOGON ve Kerberos gibi kritik servisler ile ilgili hata günlüklerinin de bu içerikte bulunduğu belirtilmektedir.

İlanda yer alan ve etkilenen veriler arasında şunlar bulunmaktadır:

• Sistem günlükleri
• Ağ yapılandırma verileri

Bu verilerin niteliği, kurumun dijital altyapısının işleyişi hakkında kritik bilgiler içerebileceğini göstermektedir. Teknik detayların ifşası, siber saldırganların sistemin mimarisini anlamasına olanak tanıyabilir.

Livingstone Kolobeng College hakkında

Livingstone Kolobeng College (LKC), Botsvana'nın başkenti Gaborone'de bulunan özel bir eğitim kurumudur. Kurum, ilk ve ortaöğretim düzeyinde eğitim hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun bilgi teknolojileri altyapısına yönelik yetkisiz bir erişim sağlandığına dair ciddi bir iddia içermektedir. Sızdırılan sistem günlükleri, kurumun ağ güvenliği ve kullanıcı erişim yönetimi hakkında son derece hassas bilgiler barındırıyor olabilir. Bu durumun en büyük risklerinden biri, kurumun gelecekteki hedefli saldırılara veya kimlik avı girişimlerine karşı daha savunmasız kalmasına yol açma ihtimalidir. Teknik yapılandırma bilgilerinin sızması, saldırganların daha sofistike yöntemler geliştirmesine zemin hazırlayabilir.

Ayrıca, eğitim kurumlarının bünyesinde barındırdığı öğrenci ve personel verilerinin ifşası, bu bireyler için kimlik hırsızlığı riskini artırabilecek bir unsurdur. Eğitim sektöründeki kurumlar, çok sayıda hassas kişisel veriyi işledikleri için siber saldırganlar için birincil hedefler arasında yer alabilmektedir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve erişim yetkilendirmelerini sıkılaştırmaları kritik önem taşır.

Genel olarak, bu tür siber olaylar karşısında kurumların ağ trafiğini izlemeleri, sistem günlüklerini düzenli olarak denetlemeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye sokmaları önerilmektedir. Krybit grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.