Ralord fidye yazılım grubu ec-nantes.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ralord
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 26 Mart 2025

Ralord olarak bilinen fidye yazılımı grubu, Fransa'nın önde gelen eğitim kurumlarından biri olan École Centrale de Nantes'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

Ralord grubu, 25 Mart 2025 tarihinde gerçekleştirdiği iddia edilen bir saldırının ardından, École Centrale de Nantes kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu saldırı sonucunda kuruma ait 5 GB boyutunda verinin ellerinde bulunduğunu öne sürmektedir. Yapılan incelemelerde, bu saldırıyı üstlendiğini iddia eden grup hakkında kamuya açık alanda mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve baskıyı artırmak için kullandıkları temel araçlardır. Ralord grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça kritik nitelikteki dokümanları kapsamaktadır. İddia edilen veri sızıntısında şu tür dosyaların bulunduğu belirtilmektedir:

• Kimlik bilgileri
• Proje kaynak kodları
• Kurumsal belgeler

Buna ek olarak, sızdırıldığı söylenen veriler arasında gizli raporlar, özel planlar, sınıf masaüstü hash değerleri ve çeşitli diğer belgelerin de yer aldığı ifade edilmektedir. Verilerin içeriğine dair bu iddialar, kurumun dijital altyapısının derinliklerine yönelik bir erişim sağlandığına işaret etmektedir.

École Centrale de Nantes hakkında

École Centrale de Nantes, Fransa'nın Nantes şehrinde yer alan prestijli bir mühendislik okuludur. Fransız yükseköğretim sisteminin en önemli ve önde gelen teknik üniversitelerinden biri olarak kabul edilen kurum, akademik ve teknik alanlarda kritik bir konuma sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hem akademik hem de idari süreçleri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle sızdırıldığı belirtilen kimlik bilgilerinin ve proje kaynak kodlarının, kurumun dijital altyapısına yönelik ikincil saldırıların önünü açabileceği veya fikri mülkiyet kaybına yol açabileceği değerlendirilmektedir.

Kurumun Fransa sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu tür bir veri ihlali durumunun GDPR (Genel Veri Koruma Yönetmeliği) kapsamına girebileceği ve yasal süreçleri tetikleyebileceği öngörülmektedir. Ayrıca, iddia edilen verilerin hassasiyeti kurumun prestijini olumsuz etkileyebilir; öğrenciler ve personel için ise kimlik hırsızlığı gibi riskleri beraberinde getirebilir.

Eğitim sektöründeki kurumlar, bu tür tehditlere karşı kendilerini korumak için çok katmanlı savunma stratejileri geliştirmelidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışanlar için siber güvenlik farkındalık eğitimleri, bu tür siber saldırıların etkilerini azaltmada kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası zararı minimize etmek adına hayati bir adımdır.