RansomHub fidye yazılım grubu www.portlandschools.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 6 Mart 2025

Portland Public Schools, RansomHub adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek kurum verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. Grup, kurumun ağlarına sızdığını ve çok sayıda dosyayı dışarı sızdırdığını öne sürüyor.

Saldırı iddiası ve olay süreci

RansomHub grubu, 6 Mart 2025 tarihinde yayımladığı bir ilanla Portland Public Schools'a ait olduğunu belirttiği verileri kendi sızıntı sitesinde paylaştığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına başarılı bir şekilde erişim sağlamış ve çok büyük bir veri hacmini kopyalamayı başarmıştır. Bu sızıntı iddiası, kurumun eğitim faaliyetlerine ilişkin çeşitli belgelerin ekran görüntüleri ile desteklenmeye çalışılmaktadır. Söz konusu olayda, saldırganların kurumun dijital altyapısına yönelik bir sızma gerçekleştirdiği ve verileri ele geçirdiği iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, kurumun hassas operasyonel ve kişisel bilgilerini kapsayan geniş bir yelpazede sunulmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Öğrenci sağlık kayıtları
• Çalışan maaş ve yan hak bilgileri
• Sigorta poliçeleri
• Kimlik belgeleri (pasaport ve oturum izinleri dahil)
• Çeşitli sözleşmeler

Bu verilerin niteliği, sızıntının sadece kurumsal işleyişi değil, aynı zamanda kurumun paydaşlarını da doğrudan etkileyebileceğini göstermektedir.

Portland Public Schools hakkında

Portland Public Schools, Amerika Birleşik Devletleri'nin Maine eyaletinde yer alan bir okul bölgesidir. Bu bölge, Portland şehrindeki öğrencilere yönelik ilk ve ortaöğretim düzeyinde eğitim hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, öğrencilere ve personele ait hassas kişisel verilerin ifşa edilmesi nedeniyle bireyler üzerinde ciddi bir kimlik hırsızlığı riski oluşturabilir. Kurumun eğitim sektöründe faaliyet göstermesi, özellikle öğrenci verilerinin korunmasına yönelik düzenlemeler ve FERPA gibi mevzuat kapsamında uyumluluk sorunlarını beraberinde getirebilir. İfşa edilen belgelerin çeşitliliği, kurumun operasyonel güvenliğinin yanı sıra tedarik zinciri ve üçüncü taraf ilişkileri üzerinde de olumsuz etkiler yaratabilir.

RansomHub, 2024 yılının başında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiş olsa da, bu tür sızıntılar ikincil gasp risklerini artırabilir. Fidye yazılımı saldırılarında, saldırganlar verileri şifreledikten sonra sistemleri tekrar açmak için fidye talep etmelerinin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri gizliliği krizi anlamına gelir.

Eğitim kurumları gibi hassas verilerin işlendiği sektörlerde, bu tür olayların önüne geçmek için ağ güvenliğinin sıkılaştırılması, veri şifreleme yöntemlerinin uygulanması ve kullanıcı erişim kontrollerinin artırılması kritik öneme sahiptir. Veri sızıntılarının yarattığı bu riskler, kurumların hem yasal uyumluluk hem de toplumsal güven açısından dikkatli bir yaklaşım sergilemesini zorunlu kılmaktadır.