Marlboro Township Public School losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 26 Eylül 2023

Marlboro Township Public School, losttrust olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür.

Tehdit aktörünün iddiaları

losttrust grubu, Marlboro Township Public School kurumuna ait verilerin sızdırıldığını iddia eden bir ilan yayımlamıştır. Paylaşılan bu ilanda, grubun kurumun ağlarına sızdığına dair ifadeler yer almaktadır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Siber suç dünyasında bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanmak üzere siber saldırganların kullandığı bir yöntemdir.

Siber saldırganlar, sızdırdikleri verileri kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte genellikle kurumun operasyonel sürekliliğini bozmak veya verilerin yayılmasını engellemek için fidye taleplerinde bulunurlar. Ancak mevcut durumda, grubun bu saldırı özelinde herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi mevcut değildir.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından sızdırılan dosyaların içeriğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin tehlikede olduğunun henüz net bir şekilde anlaşılamadığını göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Marlboro Township Devlet Okulları, Amerika Birleşik Devletleri'nin New Jersey eyaletindeki Monmouth County'de bulunan, anaokulundan sekizinci sınıfa kadar öğrencilere hizmet veren bir kamu okul bölgesidir.

Olası riskler ve değerlendirme

Eğitim kurumlarına yönelik bu tür sızıntı iddiaları, öğrenci ve personel verilerinin gizliliği açısından ciddi riskler oluşturabilir. Kurumun faaliyet gösterdiği New Jersey eyaleti yasaları ve federal düzenlemeler kapsamında, bu tür bir durumun veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

İddia edilen verilerin gerçekten sızması durumunda, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, bu tür saldırılar kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratarak eğitim süreçlerinde aksamalara yol açma potansiyeline sahiptir.

Eğitim sektörü gibi geniş veri setlerine sahip olan alanlarda, kurumların siber güvenlik önlemlerini artırmaları kritik önem taşır. Güçlü ağ güvenliği, düzenli yedekleme sistemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturur. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde inceleme başlatması ve yasal süreçleri takip etmesi büyük önem taşır.