LockBit3 fidye yazılım grubu paltertonprimary.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 12 Şubat 2024

LockBit3 grubu Palterton Primary School için veri sızıntısı iddiasında bulundu

LockBit3 fidye yazılımı grubu, Palterton Primary School kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Yapılan bu duyuru, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerin bir parçası olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

12 Şubat 2024 tarihinde gerçekleşen olayda, LockBit3 grubu Palterton Primary School'u sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerinin kamuoyuna açıklanacağını iddia ederek bir geri sayım başlattı. Bu tür geri sayımların kullanılması, siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla uyguladığı çifte gasp yöntemlerinin tipik bir göstergesidir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit etmesi esasına dayanır. Bu strateji, kurumların sistemlerini geri getirme kapasiteleri olsa bile, verilerin ifşa edilmesi riskine karşı savunmasız kalmalarını hedeflemektedir.

Sızdırılan verilerin içeriği hakkında bilgiler

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun ismine ve dosyaların yayımlanacağına dair iddiaya yer vermektedir. Bu nedenle, hangi veri türlerinin veya hangi miktarda bilginin tehlike altında olduğu konusunda net bir bilgi bulunmamaktadır.

• İlanda sızdırılan veri türlerine dair spesifik bir detay belirtilmemiştir.

Kurum hakkında bilgiler

Palterton Primary School, İngiltere'nin Derbyshire bölgesinde yer alan bir ilköğretim okuludur. Kurum, 4 ile 11 yaş arasındaki çocuklara eğitim hizmetleri sunmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, eğitim sektöründeki kurumların sahip olduğu hassas verilerin siber saldırganlar için bir hedef olabileceğini ve bu verilerin risk altında bulunabileceğini göstermektedir. Eğer iddia edilen sızıntı gerçekleşirse, öğrenci ve personel bilgilerinin ifşa olması, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında ciddi hukuki sonuçlar doğurabilir.

Saldırıya maruz kalan kurumların, sızıntı sonrası oluşabilecek ikincil risklere karşı hazırlıklı olması kritik önem taşımaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere karşı kurumların gerekli önlemleri alması gerekmektedir. Eğitim kurumları, geniş bir öğrenci ve personel veri tabanına sahip oldukları için bu tür saldırılarda yüksek riskli hedefler arasında yer alabilmektedir.

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren bir oluşumdur. Grubun altyapısının Şubat 2024'te kesintiye uğratılmasına rağmen, operasyonlarına yeniden başladığı bildirilmiştir. Bu durum, grubun faaliyetlerini sürdürme konusundaki kararlılığını ve siber suç ekosistemindeki aktif varlığını göstermektedir.