Morgan School District Losttrust fidye yazılımı grubu tarafından listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 26 Eylül 2023

Morgan School District, Losttrust olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek durumu kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Losttrust, Morgan School District kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef aldığını duyurdu. İlanda, kurumun ağlarına yönelik bir siber saldırı gerçekleştirildiği ve bu saldırı sonucunda kurumun verilerinin ele geçirildiği iddia edilmektedir. Söz konusu iddia, 26 Eylül 2023 tarihinde yayımlanan bir bildirimle gündeme gelmiştir.

Fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumları daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlar. Bu süreçte sızıntı siteleri, baskı kurmak amacıyla mağdur kurumların isimlerini ve bazen de çalınan verilerin bir kısmını kamuya açık şekilde paylaşmaktadır.

Verilerin durumu ve içeriği

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin türü, içeriği veya boyutu hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda sızdırılan verilerin kapsamına dair herhangi bir veri türü isimlendirilmemiştir.

Morgan School District hakkında

Morgan School District, Amerika Birleşik Devletleri'nin Utah eyaletinde faaliyet gösteren bir kamu eğitim bölgesidir. Bölge, öğrencilere okuryazarlık ve matematik odaklı, zorlu bir öğrenme ortamı sunarak onları akademik hayata ve vatandaşlık görevlerine hazırlamayı amaçlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin öğrenciler ve personel üzerinde kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Ele geçirildiği öne sürülen bilgilerin, gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir.

Ayrıca, iddia edilen veri sızıntısı, kurumun ABD'de faaliyet göstermesi sebebiyle eyalet düzeyindeki veri koruma yasaları ve eğitim verilerini düzenleyen mevzuat kapsamında hukuki süreçlere yol açabilir. Eğitim kurumları, hassas öğrenci ve personel bilgilerini barındırdıkları için siber saldırganlar için kritik hedefler arasında yer almaktadır.

Eğitim sektöründeki kurumların bu tür tehditlere karşı korunması için ağ güvenliği, düzenli yedekleme stratejileri ve personel farkındalık eğitimleri gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak için erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi, benzer olayların etkilerini minimize etmek adına temel savunma mekanizmaları arasında sayılmaktadır.