NPTC Group of Colleges vicesociety tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 29 Ocak 2023

NPTC Group of Colleges, vicesociety olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu sızıntı sitesinde yer alan iddiaya göre, kurumun verileri ele geçirilmiş durumda.

Tehdit aktörünün iddiaları

vicesociety grubu, NPTC Group of Colleges kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Söz konusu ilan 29 Ocak 2023 tarihinde grubun sızıntı sitesinde yer almıştır. Grup, kurumun ağlarına erişim sağladığını ve verileri dışarı çıkardığını öne sürmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verilerin dışarı aktarılması esasına dayanan çift şantaj yöntemlerini içermektedir. Bu tür durumlarda saldırganlar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Ancak bu olayda, saldırganların ağa nasıl sızdığına dair teknik bir detay paylaşılmamıştır.

Sızan verilerin içeriği

Sızan verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgi sunulmamıştır.

Kurum profili

NPTC Group of Colleges, Galler'de faaliyet gösteren büyük bir ileri eğitim kurumudur. Neath Port Talbot College ve Coleg Powys'in birleşmesiyle oluşmuş olup, ülkenin önemli bir kısmına eğitim hizmeti sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurum bünyesindeki öğrenci ve personel verilerinin ifşa olma riskini beraberinde getirebilir. Eğitim sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Eğitim kurumları, çok sayıda hassas kişisel veri barındırdıkları için siber saldırganlar için cazip hedefler haline gelebilmektedir.

Birleşik Krallık'ta yer alan kurumlar için UK GDPR kapsamında veri koruma yükümlülükleri ve yasal süreçler gündeme gelebilir. Bu tür siber güvenlik olaylarında kurumların veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi yasal bir zorunluluk teşkil edebilir.

vicesociety grubunun geçmiş faaliyetleri göz önüne alındığında, eğitim kurumlarına yönelik bu tür eylemlerin ikincil gasp girişimlerini tetikleyebileceği değerlendirilmektedir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumların bu tür risklere karşı ağ güvenliğini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.