Lockbit3 fidye yazılım grubu brockington.leisc.sch.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 11 Ağustos 2024

LockBit fidye yazılımı grubu, 11 Ağustos 2024 tarihinde brockington.leisc.sch.uk kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve olayın gelişimi

LockBit fidye yazılımı grubu, 11 Ağustos 2024 tarihinde brockington.leisc.sch.uk kurumunu kendi sızıntı platformunda listelemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan bu duyuruya göre saldırının gerçekleştiği tarih ile ilanın yapıldığı tarih aynı gün olarak belirtilmiştir.

Söz konusu sızıntı iddiasına dair yapılan incelemelerde, grubun herhangi bir fidye talebinde bulunmadığı görülmüştür. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır. İlanda, sızdırılan verilerin içeriğine dair de somut bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü sadece sızıntı sitesinin genel bir doğrulama ekranını göstermektedir.

Etkilenen veriler

İlgili sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Brockington College, İngiltere'nin Leicestershire bölgesinde bulunan, İngiltere Kilisesi'ne bağlı kapsayıcı bir akademidir. Ortaöğretim düzeyinde eğitim hizmeti sunan bu kurum, öğrencilerin akademik ve kişisel gelişimlerini desteklemeyi amaçlamaktadır.

Saldırının olası sonuçları ve sektörel riskler

LockBit grubunun bu iddiası, kurumun ağ güvenliğinin ihlal edilmiş olabileceğini düşündürmektedir. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, öğrenci ve personel bilgilerinin sızması durumunda Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçler tetiklenebilir. Verilerin yayımlanması, kurum bünyesindeki bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

LockBit, 2019'dan beri izlenen bir fidye yazılımı olarak hizmet veren bir RaaS grubudur. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmış olsa da, sonrasında yeniden faaliyete geçtiği bildirilmiştir.

Bu tür siber saldırılar genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemlerini kullanır. Eğitim kurumları, hassas öğrenci ve personel verileri barındırdıkları için bu tür grupların hedefi haline gelebilmektedir. Kurumların bu tür risklere karşı ağ güvenliğini güçlendirmesi ve veri koruma protokollerini sürekli olarak gözden geçirmesi kritik önem taşımaktadır.