Marist College Ashgrove vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Avustralya
• Sektör: Eğitim
• Duyuru tarihi: 23 Ekim 2022

Avustralya'da faaliyet gösteren Marist College Ashgrove, vicesociety olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, eğitim kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun siber saldırıya uğradığını öne sürdü.

Saldırı iddiası ve gelişen olaylar

vicesociety grubu tarafından yapılan açıklamaya göre, Marist College Ashgrove'un sistemlerine yetkisiz erişim sağlanmış ve kurumun verileri dışarı aktarılmıştır. Grubun bu iddiası, 23 Ekim 2022 tarihinde yayımlanan bir ilan ile kamuoyuna duyurulmuştur. Söz konusu iddiaya göre saldırganlar, kurumun dijital altyapısına sızarak verileri sızdırma aşamasına geçtiklerini belirtmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırma sitelerinde paylaşmakla tehdit ederek kurumlar üzerinde baskı kurarlar. Bu yöntem, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmalarına neden olabilen bir stratejidir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmediği görülmektedir. Grubun paylaştığı içeriklerde, hangi tür dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair bir detay yer almamaktadır. Ayrıca, iddiayı desteklemek amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgiler

Marist College Ashgrove, Avustralya'nın Brisbane şehrinde yer alan köklü bir eğitim kurumudur. Marist kardeşler tarafından yönetilen bu kurum, Katolik bir erkek okulu olarak hizmet vermektedir. Kurum, 5. sınıftan 12. sınıfa kadar öğrencilerine eğitim imkanı sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir olay, kurum bünyesinde bulunan öğrenci ve personel verilerinin ifşa olma riskini beraberinde getirebilir. Eğitim kurumlarını hedef alan siber saldırılar, hassas kişisel verilerin kötüye kullanımı ve kimlik hırsızlığı gibi ciddi ikincil riskler doğurma potansiyeline sahiptir. Bu durum, kurumun sadece dijital varlıklarını değil, aynı zamanda toplumsal güvenini de etkileyebilir.

vicesociety grubu, 2021 yılından bu yana faaliyet gösteren ve eğitim ile kamu sektörlerini hedef aldığı gözlemlenen bir yapıdır. Bu durum, grubun belirli sektörlere yönelik bir strateji izlediğini göstermektedir. İddiaların doğrulanması durumunda, kurumun ciddi bir itibar kaybı yaşaması ve operasyonel süreçlerinde aksaklıklar meydana gelmesi beklenebilir.

Böyle bir siber olay karşısında, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal süreçlerin tetiklenmesi muhtemeldir. Eğitim kurumlarının, bu tür risklere karşı veri koruma protokollerini güçlendirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri ve sistem izleme süreçleri gibi savunma mekanizmaları genel olarak önerilen adımlar arasındadır.