Lockbit3 fidye yazılım grubu brockington.leics.sch.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir duyuru ile Birleşik Krallık merkezli bir eğitim kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamaya göre, söz konusu veriler Brockington College adlı kuruma aittir ve kurumun sistemlerine yetkisiz erişim sağlanarak çeşitli belgeler ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Lockbit3 grubu, 9 Mayıs 2024 tarihinde Brockington College'ı sızıntı listesine eklediğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi işlem sistemlerine sızmayı başarmış ve içeride bulunan çeşitli dokümanları ele geçirmiştir. Yapılan duyuruda, verilerin kamuya açık hale getirilmesi için belirli bir süre sınırı konulduğu belirtilmektedir. Bu tür durumlar, siber saldırganların verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalıştığı çift şantaj yönteminin bir parçası olarak görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek kurumu doğrudan hedef alır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden yola çıkılarak, sızdırılan verilerin içeriğine dair bazı detaylar ortaya konmuştur. Paylaşılan örnekler, kurumun iç işleyişine dair hassas dokümanlar içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Personel bordro verileri
• İdari belgeler

Ekran görüntülerinde ayrıca bordro maliyet analizleri ve personel isim listeleri gibi idari nitelikteki belgelerin de yer aldığı görülmektedir. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir.

Brockington College hakkında

Brockington College, İngiltere'nin Leicestershire bölgesinde faaliyet gösteren bir ortaöğretim okuludur. Hristiyan değerleri temelinde eğitim veren bu kurum, öğrencilerin hem akademik hem de kişisel gelişimlerini desteklemeyi amaçlayan bir öğrenme topluluğu olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiaları, kurum bünyesinde görev yapan personelin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızdırılan verilerin arasında öğrencilere veya velilere ait hassas bilgilerin bulunma ihtimali de göz ardı edilmemelidir. Bu tür hassas verilerin sızması, hem bireylerin mahremiyetini hem de kurumun güvenilirliğini doğrudan etkileyebilir.

Birleşik Krallık sınırları içerisinde faaliyet gösteren kurum, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerine tabidir. Bu tür bir veri ihlali durumu, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir. Lockbit3 grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde bir araç olarak kullanılabileceği görülmektedir.

Bu tür siber güvenlik olaylarında kurumların, veri güvenliği ihlali bildirimlerini gerçekleştirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Eğitim kurumları gibi geniş veri setlerine sahip yapılarda, siber saldırılara karşı savunma mekanizmalarını güçlendirmek, verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması gibi adımlar kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için hızlı müdahale ve şeffaf bir iletişim süreci büyük önem arz etmektedir.