RansomHub fidye yazılım grubu interborosd.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Kasım 2024

RansomHub grubu Interboro School District için veri sızıntısı iddiasında bulundu

RansomHub fidye yazılımı grubu, Interboro School District adlı kuruma ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, 19 Kasım 2024 tarihinde yayımlanan bir ilanla kamuoyuna duyuruldu.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. RansomHub gibi gruplar, ele geçirdikleri verileri bu platformlarda sergileyerek kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmayı hedeflerler.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun hassas bilgilerini içeren belgelerin sızdırıldığı görülmektedir. Grubun paylaştığı görsellerde yer alan belgeler şunları kapsamaktadır:

• Mali tablolar
• Kişisel kimlik belgeleri (pasaportlar)

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda ilgili tüm bireylerin gizliliğini doğrudan tehlikeye atmaktadır. Özellikle kimlik belgelerinin sızdırılması, verilerin kötü niyetli kişiler tarafından kötüye kullanılma riskini artırmaktadır.

Interboro School District hakkında

Interboro School District, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir eğitim bölgesidir. Bu kurum, kendi yetki alanı içerisindeki öğrencilere ilk ve ortaöğretim düzeyinde kamu eğitimi hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı olayı, kurum bünyesinde görev yapan personel ve eğitim gören öğrencilere ait hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan pasaport görselleri, etkilenen bireylerin kimlik hırsızlığına maruz kalma olasılığını ciddi şekilde artırabilir. Eğitim sektörü verileri, saldırganlar tarafından gelecekte gerçekleştirilecek olan hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir ve bu durum kurumun itibarı üzerinde kalıcı hasarlar bırakabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, bu sızıntının eyalet bazlı veri gizliliği yasaları ve FERPA gibi düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabileceğini göstermektedir. Eğitim kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.