Lockbit3 fidye yazılım grubu westoaksschool.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 31 Temmuz 2023

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli West Oaks School kurumuna ait verileri ele geçirdiğini iddia ederek, ilgili kurumun bilgilerini kendi sızıntı sitesinde listeledi. Yapılan duyuru ile kurumun verilerinin yayımlanacağı belirtildi.

Saldırı iddiası ve olay süreci

31 Temmuz 2023 tarihinde LockBit grubu, West Oaks School kurumunu sızıntı sitesine ekleyerek kurumun verilerinin ifşa edileceğini duyurdu. Grup, kurumun elindeki tüm mevcut verileri ele geçirdiğini iddia etmektedir. Bu iddiayı desteklemek amacıyla paylaşılan ekran görüntüleri, kurumun hassas bilgilerinin sızdırıldığını göstermektedir. Söz konusu görsellerde, kurumun çalışanlarına ait sözleşme formları ve çeşitli finansal kayıtların örnekleri yer almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamlı bir veri setine işaret ettiği görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan sözleşmeleri
• Banka hesap bilgileri
• Finansal kayıtlar
• İletişim bilgileri

Bu verilerin ifşası, kurumun operasyonel süreçleri ve çalışanlarının mahremiyeti açısından ciddi bir risk oluşturmaktadır.

Kurum profili

West Oaks School, Birleşik Krallık'ın Leeds şehrinde faaliyet gösteren bir eğitim kurumudur. Kurum, 2 ile 19 yaş arasındaki özel eğitim gereksinimi olan öğrencilere eğitim hizmeti sunmaktadır. West Oaks School, Boston Spa, Woodhouse ve Headingley olmak üzere üç farklı yerleşkede toplam 440 öğrenciye hizmet vermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu veri sızıntısı, kurum çalışanlarının kişisel verilerinin açığa çıkması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Söz konusu kurumun bir eğitim kurumu olması sebebiyle, öğrencilere ait hassas verilerin de sızmış olma ihtimali bulunmaktadır. Birleşik Krallık'ta faaliyet gösteren kurumun, UK GDPR kapsamında veri koruma yükümlülüklerini yerine getirmesi ve ilgili makamlara gerekli bildirimleri yapması gerekebilir.

LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu tür siber saldırılar, kurumların operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Siber saldırı türleri ve savunma yöntemleri

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amaçlı kullanıldığı çift şantaj yöntemini içerir. Bu tür durumlarda, saldırganlar verileri geri vermek için fidye talep ederken, verileri sızdırmakla da tehdit etmektedir. Eğitim kurumları gibi hassas verilerin yoğun bulunduğu sektörlerde, bu tür saldırılar hem öğrenci hem de personel güvenliğini doğrudan etkilemektedir.

Kurumların bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma adımları hayati önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için ağ segmentasyonu ve sürekli izleme gibi teknik önlemlerin uygulanması kritik bir rol oynamaktadır.