Reeds Spring Okul Bölgesi karakurt grubu tarafından hedef alındı

• Fidye grubu: karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 26 Haziran 2023

Reeds Spring Okul Bölgesi, karakurt adlı bir fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun ağlarından büyük miktarda verinin dışarı çıkarıldığını ileri sürmektedir.

Karakurt grubunun iddiaları

Karakurt grubu, Reeds Spring Okul Bölgesi ağlarından toplamda 155 GB boyutunda veri elde ettiğini iddia etmektedir. Grubun yaptığı açıklamada, ele geçirilen bu verilerin önümüzdeki yaz döneminde gerçekleştirilecek sızıntılar sırasında yayımlanacağı belirtilmiştir. Söz konusu saldırıyı üstlenen grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, verileri şifreledikten sonra kurumun dikkatini çekmek ve ödeme yapmaya zorlamak için verileri halka açık platformlarda paylaşma tehdidinde bulunurlar. Karakurt grubunun bu vakadaki yaklaşımı, verileri sızdırarak kurum üzerinde baskı oluşturmayı hedefleyen bir çifte gasp stratejisinin parçası olabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak grubun iddialarına göre, sızdırılan veriler kurumun hassas operasyonel ve kişisel bilgilerini içermektedir. İddia edilen veri türleri şunlardır:

• İnsan kaynakları kayıtları
• Finansal ve muhasebe belgeleri
• Çalışan bilgileri ve sözleşmeleri
• Öğrenci kayıtları
• Tıbbi belgeler

Kurum hakkında bilgi

Reeds Spring Okul Bölgesi, Missouri eyaletinde faaliyet gösteren bir kamu eğitim kurumudur. Gibson Teknik Merkezi'ni de bünyesinde barındıran bu bölge, öğrencilere hem akademik hem de mesleki eğitim hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği ve hassasiyeti göz önüne alındığında, kurum çalışanları ve öğrenciler için ciddi riskler oluşabilir. Özellikle kimlik hırsızlığı ve belirli kişileri hedef alan oltalama saldırıları gibi tehditler bu tür veri sızıntılarının doğal bir sonucudur. Eğitim kurumlarını hedef alan bu tür sızıntılar, öğrenci verilerinin yüksek hassasiyeti nedeniyle FERPA ve ilgili eyalet yasaları kapsamında kurum için ciddi yasal sonuçlar doğurabilir.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun operasyonel güvenliğini zedeleyebileceği gibi paydaşların gizliliğini de olumsuz yönde etkileyebilir. Bu tür ihlal durumlarında kurumların, veri ihlali bildirim süreçlerini başlatmaları ve etkilenen bireylerin güvenliğini sağlamak adına güvenlik önlemlerini artırmaları gerekebilir. Eğitim sektöründeki kurumlar için veri koruma süreçlerinin ve erişim kontrollerinin sıkılaştırılması, bu tür siber tehditlere karşı hayati önem taşımaktadır.