Nekoosa School District verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 14 Şubat 2024

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Wisconsin eyaletinde faaliyet gösteren Nekoosa School District'e ait verilerin sızdırıldığını iddia ederek kurumu veri sızıntısı listesine ekledi. 14 Şubat 2024 tarihinde sızıntı sitesinde yer alan bu iddiaya göre, saldırganlar kurumun ağından elde ettiklerini öne sürdükleri dosyaları çok yakında indirilebilir halde kamuya açık hale getireceklerini belirtmektedirler. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve gelişen olaylar

Siber saldırganlar tarafından gerçekleştirildiği öne sürülen bu olayda, Akira grubu Nekoosa School District'i doğrudan hedef alan bir veri sızıntısı gerçekleştirdiğini duyurmuştur. Grubun sızıntı sitesindeki ilanı, verilerin henüz tam olarak paylaşılmadığını ancak paylaşılmasının çok yakın bir zamanda gerçekleşeceğini işaret etmektedir. Bu tür durumlarda, siber suçlular genellikle verileri şantaj amaçlı kullanmak üzere sızdırırlar. Bu süreçte kurumun ağ sistemlerine yönelik bir sızma gerçekleştiği ve hassas verilerin ele geçirildiği iddia edilmektedir. Ancak saldırının boyutu veya sızdırılan verilerin tam içeriği hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızıntının kapsamına dair bazı detaylar verilmiş olsa da, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddialara göre, sızdırılan veriler arasında kurumun hem personeline hem de öğrencilerine ait kritik kişisel bilgiler yer almaktadır. Bu verilerin içeriği hakkında öne sürülen bilgiler şunlardır:

• Personel kişisel verileri
• Öğrenci kişisel verileri
• İletişim bilgileri (adresler ve telefon numaraları)
• Taranmış belgeler

Saldırganlar, özellikle adresler ve telefon numaraları gibi doğrudan iletişim bilgilerinin yanı sıra taranmış belgelerin de ele geçirildiğini iddia etmektedir. Veri sızıntısının büyüklüğü veya kaç adet dosyanın sızdırıldığına dair herhangi bir sayısal veri veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de iletilmemiştir.

Nekoosa School District hakkında

Nekoosa School District, Amerika Birleşik Devletleri'nin Wisconsin eyaletinde yer alan bir kamu eğitim kurumudur. Bölgedeki öğrencilere ilk ve ortaöğretim düzeyinde eğitim hizmetleri sunan bu kurum, eğitim faaliyetlerini sürdüren yerel bir eğitim sağlayıcısıdır.

Siber riskler ve sektör üzerindeki etkileri

Bu sızıntı iddiası, kurum bünyesindeki personel ve öğrenciler için ciddi riskler barındırmaktadır. Özellikle iletişim bilgilerinin ve taranmış belgelerin sızdırılması, bu bireylerin kimlik hırsızlığına maruz kalmasına veya çok daha karmaşık ve hedefli oltalama saldırılarına yakalanmasına neden olabilir. Eğitim sektöründe faaliyet gösteren kurumlar için bu tür hassas verilerin ifşası, sadece güvenlik sorunları değil, aynı zamanda ciddi hukuki sonuçlar da doğurabilir. İlgili eyalet yasaları ve federal düzenlemeler kapsamında, verilerin korunması konusunda ağır yükümlülükler bulunmaktadır.

Akira grubunun yaygın olarak kullandığı çifte gasp yöntemi, verilerin yayımlanması ihtimaliyle birleştiğinde kurum için telafisi güç bir itibar kaybına yol açabilir. Bu tür saldırıların bir diğer önemli boyutu ise, kurumun sistemlerinde kullanılan VPN hesaplarının kötüye kullanılması ihtimalidir. Eğer saldırganlar VPN hesapları üzerinden sisteme erişim sağladıysa, bu durum benzer saldırıların tekrarlanma olasılığını artırabilir. Veri sızıntısının gerçek kapsamı netleştiğinde, kurumun etkilenen bireyleri bilgilendirmesi ve gerekli güvenlik önlemlerini ivedilikle uygulaması gerekecektir.

Genel olarak, fidye yazılımı grupları verileri ele geçirdikten sonra hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak kurumu şantajla baskı altına almayı amaçlayan çifte gasp yöntemini kullanırlar. Bu tür senaryolarda kurumların, sızıntı sonrası süreçlerde veri ihlali bildirimlerini yapmaları, siber güvenlik altyapılarını güçlendirmeleri ve özellikle uzaktan erişim noktalarını denetlemeleri kritik önem taşımaktadır.