New River Community & Technical College BlackSuit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackSuit
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 27 Kasım 2023

BlackSuit fidye yazılımı grubu, New River Community & Technical College kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuru, eğitim kurumuna yönelik bir veri sızıntısı iddiasını beraberinde getirdi.

Saldırı iddiası ve sürecin detayları

BlackSuit olarak bilinen tehdit aktörü, 27 Kasım 2023 tarihinde New River Community & Technical College kurumunu sızıntı sitesine eklemiştir. Grup, söz konusu kurumdan veri elde ettiğini iddia etmekte ve bu verilerin bir kısmını kamuoyuyla paylaşmakla tehdit etmektedir. Tehdit aktörü tarafından yapılan açıklamada, verilerin belirli bir yüzdesinin 30 Kasım tarihine kadar yayımlanabileceği belirtilmiştir.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift taraflı gasp taktikleri olarak adlandırılır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Bu tür durumlar, kurumların veri gizliliği ve itibar yönetimi açısından ciddi risklerle karşı karşıya kalmasına neden olur.

Verilerin niteliği hakkında bilgiler

Sızdırıldığı iddia edilen verilerin niteliği hakkında ilanda ve kayıt bilgilerinde spesifik bir detay yer almamaktadır.

Kurum hakkında genel bilgiler

New River Community & Technical College, Amerika Birleşik Devletleri'nin Batı Virginia eyaletinde dokuz ilçeye hizmet veren bir yükseköğretim kurumudur. Mesleki ve teknik eğitim programları sunan bir devlet kolejidir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, eğitim sektöründeki kurumların hassas verilerinin risk altında olabileceğini göstermektedir. Kurumun faaliyet gösterdiği bölgedeki öğrenciler ve personel için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Siber saldırıların ardından ortaya çıkan bu tür yan etkiler, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri'nde yerleşik bir eğitim kurumu olması nedeniyle, FERPA ve ilgili eyalet veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğabilir. Eğitim kurumları, öğrenci ve personel bilgilerini korumakla yükümlü oldukları için bu tür sızıntılar hukuki süreçleri de beraberinde getirebilir.

BlackSuit grubunun Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirildiğinde, grubun çift taraflı gasp yöntemlerini aktif olarak kullandığı görülebilir. 2025 yılında altyapılarına yönelik kolluk kuvveti müdahalesi bildirilmiş olsa da, grubun faaliyetlerini sürdürme potansiyeli devam edebilir. Bu durum, benzer tehdit aktörlerinin faaliyetlerini farklı isimler veya yapılar altında sürdürebileceğini göstermektedir.

Eğitim kurumlarının bu tür tehditlere karşı kendilerini korumaları için veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal mevzuatlara uygun olarak hızlı bir müdahale planının hazır bulundurulması, olası zararları minimize etmek adına gereklidir.