RansomHub fidye yazılım grubu slchc.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 12 Şubat 2025

RansomHub adlı fidye yazılımı grubu, St. Louis College of Health Careers kurumuna ait olduğu iddia edilen çeşitli belgeleri kendi sızıntı sitesinde listelemiştir. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun sistemlerine erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

RansomHub olarak bilinen tehdit aktörü, St. Louis College of Health Careers kurumuna ait olduğu öne sürülen çeşitli dokümanları sızıntı sitesinde kamuoyuna sunmuştur. Tehdit aktörünün iddialarına göre, kurumun sistemlerine sızan saldırganlar, 12 Şubat 2025 tarihinde bu verileri yayımlamışlardır.

Söz konusu sızıntı ilanı, kurumun operasyonel süreçlerine, finansal raporlarına ve öğrenci kayıtlarına dair dokümanlar içerdiğini belirtmektedir. Fidye yazılımı gruplarının bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini içermektedir. Bu tür saldırılarda saldırganlar, kurumun verilerini yayımlamakla tehdit ederek fidye talebinde bulunurlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair yapılan açıklamalarda, kurumun hassas operasyonel ve finansal bilgilerinin sızdırıldığı öne sürülmektedir. İddia edilen veriler arasında kurumun işleyişine dair raporlar ve öğrenci bilgilerini içeren kritik dokümanlar yer almaktadır.

Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Kişisel tanımlanabilir bilgiler (SSN)
• Finansal kayıtlar
• Sözleşmeler
• Kaza raporları

Bu verilerin sızdırılması, kurumun iş süreçlerini ve paydaşlarının gizliliğini doğrudan etkileyebilecek niteliktedir.

Kurum profili

St. Louis College of Health Careers, Amerika Birleşik Devletleri'nin Missouri eyaletinde yerleşik bir yükseköğretim kurumudur. Kurum, sağlık alanında mesleki eğitim programları sunarak öğrencilerine uzmanlık kazandırmayı amaçlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı, kurum bünyesinde eğitim gören öğrencilerin ve çalışanların kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle kişisel tanımlanabilir bilgilerin sızdırılması, bu kişilerin finansal ve kimlik bilgilerinin kötü niyetli kişilerce kullanılma ihtimalini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir eğitim kuruluşu olması nedeniyle, sızan verilerin niteliğine bağlı olarak FERPA veya eyalet düzeyindeki veri koruma yasaları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkili olduğu bilindiğinden, bu tür saldırıların ikincil gasp girişimlerine veya hedefli oltalama kampanyalarına yol açabileceği değerlendirilmektedir.

Paylaşılan belgelerin hassasiyeti, veri güvenliği ihlallerinin kurumun itibarı üzerinde uzun vadeli olumsuz etkiler yaratabileceğine işaret etmektedir. Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, fidye yazılımı saldırıları sadece veri kaybına değil, aynı zamanda kurumun toplumsal güvenine de zarar vermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.