Lake Shore Public Schools 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 7 Ocak 2025

8base grubu Lake Shore Public Schools verilerini ele geçirdiğini iddia ediyor

Tehdit aktörü olarak bilinen 8base isimli fidye yazılımı grubu, Michigan eyaletinde faaliyet gösteren Lake Shore Public Schools kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Ocak 2025 ayının başında yapılan bu duyuru ile grubun kurumun operasyonel verilerini tehlikeye attığı öne sürülmektedir.

Söz konusu sızıntı iddiası, kurumun gizli dosyalarının ele geçirildiğini ve bu dosyaların üçüncü taraflara aktarılabileceğini belirtmektedir. Grubun iddialarına göre, çalınan veriler yüklenmiş durumdadır ve bu bilgiler yetkisiz tarafların eline geçebilir. Bu tür sızıntı sitesi duyuruları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun yaptığı açıklamada, kurumun hassas bilgilerinin sızdırıldığı ve bu verilerin içeriği hakkında çeşitli detaylar verilmiştir. İddia edilen veriler arasında çok sayıda kritik bilgi türü yer almaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Pasaport verileri
• Kişisel fotoğraflar
• Tıbbi kayıtlar
• Kredi kartı bilgileri
• W-9 formları
• E-posta adresleri
• İsim listeleri
• Bireysel eğitim planları
• İç yazışmalar

Bu verilerin kapsamı, hem kurum çalışanlarını hem de öğrenci topluluğunu doğrudan etkileyebilecek niteliktedir.

Lake Shore Public Schools hakkında

Lake Shore Public Schools, Michigan eyaletinin St. Clair Shores şehrinde yer alan bir okul bölgesidir. Bölge; üç ilkokul, bir ortaokul ve iki lise olmak üzere toplam altı okuldan oluşmaktadır. Kurum, yaklaşık 3.339 öğrenciye eğitim hizmeti sunmaktadır.

Sektörel riskler ve veri ihlallerinin sonuçları

Bu iddia edilen veri ihlali, özellikle eğitim sektöründeki kurumların hassas öğrenci ve personel verilerini hedef alması nedeniyle ciddi bir risk teşkil etmektedir. Sızdırıldığı öne sürülen pasaport, tıbbi kayıtlar ve finansal veriler, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun hem bireysel düzeyde hem de yasal düzeyde büyük bir yük altına girmesine neden olabilir.

Eğitim kurumları için geçerli olan FERPA ve ilgili eyalet veri koruma yasaları kapsamında, kurumun yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen taraflara gerekli desteği sağlaması gerekebilir.

8base grubu, Phobos türevi araçlar kullandığı bilinen ve çifte gasp yöntemiyle çalışan bir yapı olarak değerlendirilmektedir. Çifte gasp stratejisi, saldırganların verileri şifrelemenin yanı sıra, verilerin halka açık bir şekilde ifşa edilmesi tehdidini kullanarak kurum üzerinde baskı kurmasını içerir. Bu yöntem, kurumları ödeme yapmaya zorlamak için verilerin gizliliğini bir koz olarak kullanır. Eğitim gibi hassas veri barındıran sektörlerde, bu tür saldırılar hem operasyonel sürekliliği hem de bireysel mahremiyeti doğrudan tehdit etmektedir.