Pembina Trails School Division Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 31 Ocak 2025

Kanada merkezli Pembina Trails School Division, Rhysida fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. 31 Ocak 2025 tarihinde gerçekleştiği iddia edilen bu olayda, grubun kurum verilerini ele geçirdiğini öne sürerek ciddi taleplerde bulunduğu görülmektedir.

Rhysida grubunun iddiaları ve çifte gasp yöntemi

Rhysida fidye yazılımı grubu, 31 Ocak 2025 tarihinde Pembina Trails School Division'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Tehdit aktörü, kurumdan elde edildiği öne sürülen verilerin geri verilmesi karşılığında 15 BTC tutarında bir fidye talep etmektedir. Bu süreçte grubun, verilerin yalnızca tek bir alıcıya satılacağını belirterek çifte gasp yöntemi uyguladığı anlaşılmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit etmelerine dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de veri ifşası yoluyla ağır bir baskı oluşturmayı amaçlamaktadır. Verilerin sadece tek bir alıcıya satılacağı iddiası ise, verinin piyasada yayılmasından ziyade, doğrudan kurumun şantaj baskısına boyun eğmesini sağlamaya yönelik bir strateji olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, Manitoba Okul Kurulları Birliği'ne ait olduğu belirtilen çeşitli dokümanlar yer almaktadır. Bu dokümanlar arasında kurumun işleyişi ve bireysel kimlikler hakkında kritik bilgiler bulunduğu görülmektedir. Sızıntı ile ilgili olarak öne sürülen veriler şunlardır:

• Pasaport verileri
• Gizlilik sözleşmeleri
• Kurumsal yazışmalar

Bu tür hassas belgelerin sızdırılması, sadece kurumsal sırların açığa çıkması anlamına gelmemekte, aynı zamanda bireylerin kimlik bilgilerinin de tehlikeye girmesine yol açmaktadır.

Pembina Trails School Division hakkında

Pembina Trails School Division, Kanada'nın Winnipeg şehrinin güneybatı bölgelerine hizmet veren bir okul bölgesidir. Eğitim faaliyetlerini geniş bir ağ üzerinden yürüten kurum, 34 okuldan oluşmaktadır. Bölgedeki yaklaşık 14.000 öğrenciye hizmet veren bu geniş kapsamlı okul bölgesi, bölgedeki eğitim süreçlerinin önemli bir parçasıdır.

Olası riskler ve kurumsal değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve öğrencileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel kimlik bilgilerinin, pasaport verileri gibi kritik dokümanlarla birleşmesi, kötü niyetli aktörlerin bu bilgileri kullanarak sahte işlemler yapmasına zemin hazırlayabilir. Ayrıca, bu verilerin yayımlanması, kurumun gelecekte hedefli oltalama saldırılarına maruz kalmasına neden olabilecek bir zemin oluşturabilir.

Hukuki açıdan bakıldığında, Kanada'nın PIPEDA düzenlemeleri uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Rhysida grubunun eğitim sektörünü hedef alma konusundaki geçmişi incelendiğinde, bu tür saldırıların kurumun operasyonel sürekliliğini olumsuz etkileyebileceği ve kurumun itibarını zedeleyebileceği öngörülmektedir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin yaratacağı itibar kaybı ve operasyonel aksaklıklar, eğitim gibi kamu hizmeti sunan sektörlerde çok daha derin etkiler bırakabilmektedir.