Novi Community School District killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Şubat 2025

Tehdit grubu killsec, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren Novi Community School District kurumunu kendi sızıntı platformunda listeleyerek kurumun verilerini ele geçirdiğini iddia etti.

Olayın gelişimi ve grubun iddiaları

23 Şubat 2025 tarihinde gerçekleşen bu olayda, killsec grubu Novi Community School District kurumuna ait verilerin sızdırıldığını duyurdu. Grup, kurumdan ele geçirdiğini öne sürdüğü verilerle ilgili bir geri sayım başlatmış durumdadır. Yapılan bu duyuru, kurumun verilerinin silinmesi veya satın alınması karşılığında bir müzakere sürecinin yürütülebileceğini öngören bir teklif içermektedir.

Bu tür sızıntı platformları, genellikle çift şantaj yöntemini kullanır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Grubun paylaştığı bu süreç, kurum üzerinde ciddi bir baskı oluşturmayı amaçlayan tipik bir fidye yazılımı saldırısı stratejisidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan duyuru kapsamında sızdırılan verilerin tam kapsamı ve boyutu hakkında henüz detaylı bir bilgi bulunmamaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinde, öğrencilere ait kayıt formları ve kişisel bilgilerin yer aldığı çeşitli belgeler görülmektedir.

İlanda belirtilen ve etkilenen veri türleri şunlardır:

• Öğrenci kayıt bilgileri
• Kişisel tanımlayıcı bilgiler

Saldırganların paylaştığı görseller, verilerin hassas nitelikteki belgelerden oluştuğunu göstermektedir. Verilerin içeriğine dair daha fazla ayrıntı verilmemiş olsa da, belgelerin kişisel bilgiler içerdiği açıkça görülmektedir.

Novi Community School District hakkında

Novi Community School District, Amerika Birleşik Devletleri'nin Michigan eyaletinde yer alan bir devlet okulu bölgesidir. Bu bölge, Novi şehrindeki öğrencilere ilk ve ortaöğretim düzeyinde eğitim hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu olay, eğitim kurumlarının hassas öğrenci verileri nedeniyle siber saldırganlar için bir hedef haline gelebileceğini bir kez daha göstermektedir. Sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Eğitim sektöründeki kurumlar, öğrenci kayıtlarının korunması konusunda oldukça kritik bir role sahiptir.

Kurumun, ABD'deki eyalet düzeyindeki veri gizliliği düzenlemeleri ve eğitim verilerini koruyan federal yasalar kapsamında çeşitli yasal yükümlülükleri olabilir. Bu tür durumlarda kurumların, etkilenen tarafları bilgilendirmesi ve güvenlik denetimlerini artırarak savunma mekanizmalarını güçlendirmesi gerekmektedir.

killsec grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü bildirilmektedir. Eğitim kurumlarının, benzer tehditlere karşı hazırlıklı olmak adına veri koruma protokollerini ve siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.