Lockbit3 fidye yazılım grubu snapethorpeprimary.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 9 Mayıs 2024

LockBit grubu Snapethorpe Primary School için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, İngiltere'nin Wakefield şehrinde faaliyet gösteren Snapethorpe Primary School'un verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan duyuru, kurumun verilerinin yayımlanmasına yönelik bir geri sayım başlatıldığını ortaya koyuyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, veri gizliliğinin yanı sıra kurumun itibarını ve operasyonel süreçlerini de doğrudan etkileyen bir risk oluşturmaktadır.

Saldırı süreci ve iddia edilen olay

Saldırganlar tarafından paylaşılan bilgilere göre, Snapethorpe Primary School 10 Şubat 2024 tarihinde bir saldırıya maruz kalmıştır. LockBit grubu, bu tarihten itibaren kurumun verilerine erişim sağladığını ve sızıntı sürecini başlattığını öne sürmektedir. Grubun gerçekleştirdiği bu eylem, kurumun dijital varlıklarını hedef alan bir veri sızıntısı iddiası olarak sızıntı sitesinde yer almaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) yapısıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda bir kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı belirtilmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında geniş çaplı tehdit unsurları olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun finansal yapısına dair çeşitli belgelerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Faturalar

Bu belgelerin içeriği, kurumun mali operasyonlarına dair hassas bilgileri barındırabilmektedir. Paylaşılan örnekler, faturalar ve ödeme kayıtları gibi dokümanları içermektedir.

Snapethorpe Primary School ve olası riskler

Snapethorpe Primary School, İngiltere'nin Wakefield şehrinde yer alan ve öğrencilere temel eğitim hizmetleri sunan bir ilköğretim okuludur. Eğitim sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin öğrenci ve personel bilgilerini içerme ihtimali, durumu yüksek riskli bir boyuta taşımaktadır.

Kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanan bu olay UK GDPR kapsamında veri koruma yükümlülüklerini tetikleyebilir. Verilerin kamuya açık bir şekilde yayımlanması, kurum personeli ve ilgili diğer taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Bu tür siber saldırılar, kurumun operasyonel sürekliliğini bozabileceği gibi veri gizliliği üzerinde de kalıcı olumsuz etkiler yaratabilir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri minimizasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma stratejileri kritik öneme sahiptir. Veri ihlallerinin ardından hızlı müdahale ve yasal bildirim süreçlerinin yönetilmesi, olası zararların kapsamını azaltmak adına hayati bir rol oynamaktadır.