Lockbit3 grubu mtsd-vt.org kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Aralık 2023

LockBit3 fidye yazılımı grubu, 19 Aralık 2023 tarihinde mtsd-vt.org kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun bu eylemi, kurumun ağlarına yetkisiz bir erişim sağlandığına dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit fidye yazılımı grubu, 19 Aralık 2023 tarihinde mtsd-vt.org kurumunu sızıntı sitesinde listelemiştir. Grup, kuruma ait olduğu öne sürülen çeşitli belgeleri yayımlayarak bu verileri kamuoyu ile paylaşmıştır. Söz konusu ilan, grubun kurumun ağlarına sızdığına ve çeşitli dokümanları ele geçirdiğine dair bir iddiayı içermektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır.

Saldırganların bu tür eylemleri, kurumun dijital varlıklarının güvenliğini doğrudan hedef almaktadır. Verilerin sızıntı sitesinde paylaşılması, kurumun veri gizliliği politikalarının ve ağ güvenliği önlemlerinin ihlal edildiğine dair bir gösterge olarak değerlendirilmektedir. Bu tür olaylarda, saldırganlar genellikle kurumun hassas bilgilerini kullanarak şantaj yapmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine göre, sızıntı kapsamında ele geçirildiği iddia edilen belgeler arasında çeşitli dokümanlar yer almaktadır. Grubun paylaştığı veriler arasında şu içeriklerin bulunduğu belirtilmektedir:

• Faturalar
• Hizmet sözleşmeleri
• Öğrenci bilgileri

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de bireysel düzeyde hassas bilgilerini kapsamaktadır. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi ise kaynak tarafından belirtilmemiştir.

Milton School District hakkında

Milton School District, Vermont eyaletinde yer alan bir devlet okulu bölgesidir. Kurum, kapsayıcı ve yansıtıcı uygulamalar aracılığıyla, öğrencilerin hem yerel hem de küresel düzeyde katılımcı, dirençli ve tutkulu bireyler olmalarını sağlamayı amaçlamaktadır.

Olayın potansiyel riskleri ve değerlendirme

Söz konusu sızıntı, kurum bünyesinde görev yapan öğrencilerin ve personelin kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Eğitim kurumlarına yönelik gerçekleştirilen bu tür saldırılar, hassas verilerin kötüye kullanımı ve kimlik hırsızlığı gibi ciddi ikincil risklere yol açabilmektedir. Özellikle öğrenci verilerinin sızması, uzun vadeli güvenlik riskleri oluşturabilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve FERPA gibi özel düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu tür yasal süreçler, veri ihlallerinin bildirilmesi ve mağdurların korunması açısından kritik önem taşımaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Grubun altyapısı geçmişte uluslararası operasyonlar neticesinde kesintiye uğramış olsa da, raporlar grubun faaliyetlerine yeniden başladığını göstermektedir. Eğitim sektörü gibi kritik verilerin bulunduğu alanlar, bu tür grupların hedefi olmaya devam etmektedir. Bu tür saldırılara karşı kurumların ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir.