Radford City Schools Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 1 Ağustos 2025

Inc Ransom fidye yazılımı grubu, Radford City Schools kurumuna ait olduğu iddia edilen büyük miktarda hassas verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler, saldırganlar tarafından yayımlanma tehdidiyle karşı karşıya bırakıldı.

Saldırı iddiası ve yaşanan olay

Inc Ransom adlı fidye yazılımı grubu, Radford City Schools kurumunu sızıntı sitesinde listeleyerek kamuoyuna yönelik bir duyuru yayımladı. Grup, kurumun dijital sistemlerinden elde edildiğini iddia ettiği 100 GB büyüklüğündeki veriye sahip olduğunu ve bu verileri yayımlama niyetinde olduğunu belirtti. Saldırının gerçekleştiği tarih olarak 31 Temmuz 2025 tarihi işaret edilirken, sızıntı iddiası 1 Ağustos 2025 tarihinde kamuoyuna duyurulmuştur.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun idari süreçlerine ve tıbbi değerlendirme kayıtlarına ait olduğu anlaşılan çok sayıda doküman örneği görülmektedir. Bu durum, saldırının sadece basit dosyalardan ibaret olmadığını, kurumun operasyonel ve kişisel kayıtlarını hedef aldığını göstermektedir. Fidye yazılımı saldırılarında sıkça karşılaşılan bu tür durumlar, verilerin şifrelenmesinin yanı sıra dışarı sızdırılması üzerine kurulu bir strateji izlendiğini kanıtlamaktadır.

Etkilenen veri türleri

Paylaşılan veriler ve ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi veriler
• Konulmuş kişisel veriler
• İdari belgeler

Söz konusu verilerin içeriğinde tıbbi değerlendirme raporları, öğrenci ve personel kayıtları ile kurum içi idari yazışmaların yer aldığı görülmektedir. Bu tür verilerin sızdırılması, kurumun hem idari hem de sağlıkla ilgili hassas bilgilerini doğrudan tehlikeye atmaktadır.

Radford City Schools hakkında

Radford City Schools, Virginia eyaletinin Radford şehrinde faaliyet gösteren bir devlet okulu bölgesidir. Bu kurum, anaokulundan 12. sınıfa kadar eğitim gören öğrencilere hizmet vermektedir. Bölge bünyesinde eğitim faaliyetleri; iki ilkokul, bir ortaokul ve bir lise aracılığıyla yürütülmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde eğitim gören öğrencilerin ve çalışan personelin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Eğitim sektöründe faaliyet gösteren kurumlar için hassas verilerin ifşası, sadece veri güvenliği meselesi değil, aynı zamanda hukuki bir süreçtir. Bu tür sızıntılar, eyalet düzeyindeki veri koruma düzenlemeleri ve federal eğitim yasaları kapsamında kurumlar için çeşitli hukuki süreçleri tetikleyebilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra yayımlanması tehdidini de içerir. Bu durum, verilerin gerçekten yayımlanması halinde kurumun operasyonel güvenilirliği üzerinde kalıcı ve olumsuz etkiler oluşturabilir. Özellikle sızan tıbbi kayıtların varlığı, bireylerin mahremiyet hakları açısından ek riskler ve ihlaller doğurabilir.

Fidye yazılımı grupları hakkında kamuya açık bilgi oldukça sınırlı olsa da, benzer fidye yazılımı faaliyetleri, kurumların dijital altyapılarında uzun süreli aksamalara ve operasyonel yetersizliklere yol açabileceğini göstermektedir. Bu tür saldırılarla mücadele etmek için kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, sızıntı sonrası hızlı müdahale planlarının hazır bulundurulması, olası hukuki ve operasyonel zararları minimize etmek adına büyük önem taşımaktadır.