Newtown Friends School, fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 20 Mart 2025

Newtown Friends School, fog olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

fog grubu, 20 Mart 2025 tarihinde Newtown Friends School'a ait verilerin sızıntı sitesinde yayımlandığını duyurmuştur. Tehdit aktörü, kurumun iç işleyişine dair kritik bilgilere erişim sağladığını iddia etmektedir. Söz konusu iddia, kurumun eğitim sektöründeki faaliyetlerini hedef alan bir siber güvenlik olayı niteliğindedir.

Siber saldırganlar, genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırdıklarını duyurmaktadırlar. Bu tür çift şantaj yöntemleri, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı oluşturmaktadır. Bu olayda da tehdit aktörü, kurumun iç belgelerine eriştiğini belirterek sızıntı gerçekleştirdiğini iddia etmektedir.

Ele geçirildiği iddia edilen veriler

Yapılan duyuru, kurumun çeşitli hassas dokümanlarının ve iletişim bilgilerinin tehlikeye düştüğünü belirtmektedir. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Sigorta belgeleri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Saldırganların iddia ettiği bu veri türleri, kurumun hem finansal yapısını hem de paydaşlarıyla olan iletişim ağını kapsamaktadır. Veri sızıntısı iddialarında, sızdırılan verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi de belirtilmemiştir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, eğitim kurumlarında saklanan hassas kişisel ve finansal verilerin ne kadar büyük bir risk altında olabileceğini bir kez daha göstermektedir. Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanları ve paydaşları için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi sebebiyle, bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülükler doğurması muhtemeldir. Eğitim kurumları, geniş bir veri yelpazesini barındırdıkları için bu tür saldırıların hedefi haline gelmektedir. Bu tür olaylar, kurumun operasyonel sürekliliğini ve toplumsal itibarını olumsuz yönde etkileyebilir.

Eğitim sektöründeki kurumların bu tür tehditlere karşı kendilerini korumak adına veri koruma protokollerini sıkılaştırmaları, ağ güvenliği önlemlerini artırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır. Bu tür siber olaylar, dijital varlıkların korunmasının kurumsal sürdürülebilirlik için ne kadar kritik olduğunu vurgulamaktadır.