pereclaver.org, ralord fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ralord
• Ülke: İspanya
• Sektör: Eğitim
• Duyuru tarihi: 28 Mart 2025

ralord adlı fidye yazılımı grubu, eğitim ve sosyal hizmetler alanında faaliyet gösteren pereclaver.org kurumunu sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sistemlerinden 50 GB boyutunda veri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ralord, 28 Mart 2025 tarihinde pereclaver.org kurumunu sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamaya göre grup, kurumun sistemlerine erişim sağlayarak 50 GB büyüklüğünde veri elde ettiğini ileri sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmaması durumunda verileri sızıntı sitelerinde yayımlayarak çift şantaj yöntemiyle baskı kurmaya çalışmaktadır.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen veri paketinin içerisinde aşağıdaki unsurların bulunduğu belirtilmektedir:

• Kimlik bilgileri
• Ödeme kayıtları
• Proje kaynak kodları
• Kurumsal belgeler

Bu verilerin yanı sıra, sızıntı bildiriminde gizli raporlar, özel planlar, Excel dosyaları, belgeler ve PDF dosyalarının da yer aldığı ifade edilmiştir.

pereclaver.org hakkında

Pere Claver Grup, 1948 yılında Barselona'da kurulmuş olan, eğitim ve sosyal hizmetler alanında faaliyet gösteren kar amacı gütmeyen özel bir kuruluştur. 800'den fazla profesyonelden oluşan geniş bir kadroya sahip olan kurum, bünyesinde çeşitli sosyal ve eğitimsel projeler yürütmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği İspanya'daki GDPR düzenlemeleri kapsamında ciddi bir veri ihlali riski oluşturabilir. İddia edilen veriler arasında yer alan kimlik bilgileri ve ödeme kayıtları, kurumun çalışanları ve hizmet aldığı bireyler için kimlik hırsızlığı veya dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Ayrıca, kurumsal proje kaynak kodlarının ve özel planların ifşa edilmesi, kurumun fikri mülkiyet haklarına zarar verebileceği gibi rekabet avantajını da zayıflatabilir. Bu tür olaylar kurumun itibarı üzerinde olumsuz etkiler yaratabilir ve ikincil saldırılar için bir zemin hazırlayabilir.

Eğitim ve sosyal hizmetler gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kuruluşlar için bu tür sızıntılar kritik önem taşımaktadır. Bu tür risklere karşı kurumların veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Veri sızıntılarının olası etkilerini azaltmak adına düzenli yedekleme stratejileri ve kapsamlı izleme sistemlerinin kullanılması önerilmektedir.