RansomHub fidye yazılım grubu www.riverdale.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 20 Şubat 2025

RansomHub grubu Riverdale School District verilerini sızıntı sitesinde paylaştı

RansomHub olarak bilinen tehdit aktörü, 20 Şubat 2025 tarihinde Riverdale School District kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu verilerin sızdırıldığını duyurarak kurumun sistemlerine erişim sağladığını ileri sürmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü RansomHub, Riverdale School District'in sistemlerine 7 Şubat 2025 tarihinde erişim sağladığını iddia etmektedir. Grubun sızıntı sitesinde paylaştığı ekran görüntülerinden, siber saldırının kapsamı ve sızdırılan verilerin niteliği hakkında bazı detaylar edinilebilmektedir. Bu görüntülerde kurum çalışanlarına ait iletişim bilgilerinin, öğrenci acil durum profillerinin ve ağ altyapısına dair teknik detayların yer aldığı görülmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının kullandığı yöntemlerden biri olan çift şantaj taktiği, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu tür durumlarda, saldırganlar kurumun verileri kamuya açık hale getirmekle tehdit ederek fidye talebinde bulunur. RansomHub hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin içeriği ve etkilenen bilgiler

Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında hem çalışanlara hem de öğrencilere ait hassas bilgiler bulunmaktadır. Verilerin içeriğinde şu detaylar yer almaktadır:

• Kurum çalışanlarının isimleri, e-posta adresleri ve görev tanımları
• Öğrencilere ait acil durum profilleri (adresler, veli bilgileri ve doğum tarihleri)
• Ağ cihazlarına ait IP adresleri ve donanım bilgileri
• Çeşitli idari dosya dizinleri

Söz konusu verilerin sızdırılması sonucunda şu alanların doğrudan etkilendiği belirtilmektedir:

• Çalışan iletişim bilgileri
• Öğrenci kişisel verileri
• Veli iletişim bilgileri
• Ağ altyapı bilgileri

Riverdale School District hakkında

Riverdale School District, Amerika Birleşik Devletleri'nin Oregon eyaletinde yer alan bir devlet okulu bölgesidir. Kurum, K-8 seviyesindeki öğrenciler için eğitim hizmetleri sunmaktadır.

Siber saldırıların eğitim sektöründeki riskleri ve değerlendirme

Eğitim kurumlarını hedef alan bu tür veri sızıntıları, çok yüksek gizlilik riskleri barındırmaktadır. Özellikle reşit olmayan bireylerin, yani öğrencilerin kişisel verilerinin sızdırılması, bu sızıntıları daha kritik bir hale getirmektedir. Sızdırılan veriler; hem kurum çalışanları hem de öğrenciler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

ABD'de faaliyet gösteren bir eğitim kurumu olan Riverdale School District'in, bu tür bir veri ihlali nedeniyle FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. RansomHub'ın geçmişteki faaliyetleri göz önüne alındığında, fidye ödenmemesi durumunda sızdırılan verilerin kamuya açık şekilde paylaşılmaya devam etme olasılığı bulunmaktadır.

Bu tür vakalar, kurumların siber güvenlik önlemlerini gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerektiğini göstermektedir. Eğitim kurumları, ağ altyapısı ve hassas öğrenci verilerini korumak adına güvenlik katmanlarını güçlendirmeli ve veri koruma protokollerini düzenli olarak denetlemelidir.