Regina Coeli Convent incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 17 Ocak 2025

incransom adlı fidye yazılımı grubu, Regina Coeli Convent isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun iddia edilen verilerini içeren çeşitli belgeleri kamuya açık bir platformda paylaşarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak bilinen incransom, 17 Ocak 2025 tarihinde Regina Coeli Convent'ı sızıntı sitesine ekleyerek yeni bir saldırı dalgası başlattığını iddia etti. Grup, kurumun faaliyetlerine yönelik bilgileri ve çeşitli belge örneklerini içeren bir ilan yayımladı. Bu ilan kapsamında, kuruma ait olduğu belirtilen bir dizi doküman paylaşıldı. Söz konusu paylaşım, kurumun operasyonel süreçlerine dair verilerin sızdırıldığı iddiasını beraberinde getirdi.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel araçlardan biridir. Bu platformlar, siber suçluların elde ettikleri verileri yayımlayarak kurumlar üzerinde psikolojik ve operasyonel baskı kurmalarına olanak tanır. incransom grubunun bu eylemi, kurumun verilerini ele geçirdiğine dair bir iddia olarak siber güvenlik dünyasına yansıdı.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, kurumun idari ve operasyonel süreçleriyle ilişkili olduğu anlaşılan çeşitli resmi belgeler ve formlar yer aldığı görülmektedir. İlanda paylaşılan verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• İdari belgeler
• Operasyonel formlar

Saldırganlar tarafından paylaşılan bu dokümanlar, kurumun günlük işleyişi ve yönetimsel süreçleri hakkında bilgiler içermektedir. Verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda ise herhangi bir bilgi verilmemiştir.

Regina Coeli Convent hakkında

Regina Coeli Convent, Amerika Birleşik Devletleri'nin Louisiana eyaletinde faaliyet gösteren bir kuruluştur. Kurum, eyaletteki beş farklı bölge genelinde erken çocukluk eğitimi hizmetleri sunmaktadır. Eğitim ve gelişim desteği sağlayan organizasyon, 1.800'den fazla çocuğa hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

incransom grubunun genellikle uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin yayımlanması kurum üzerinde ciddi operasyonel ve itibar kaybına yol açabilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içeren karmaşık bir stratejidir.

Eğitim sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntı durumunda kurumun ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yükümlüluklarla karşılaşması beklenebilir. Eğer sızdırılan veriler öğrenci veya çalışan kayıtlarını içeriyorsa, yasal süreçlerin tetiklenmesi kaçınılmaz olabilir. Ayrıca, paylaşılan belgelerin hassasiyeti, kurum personeli ve hizmet verilen aileler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, elde edilen verilerin üçüncü taraflara satılması veya ikincil gasp girişimlerinde bulunulması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri ihlali sonrası hızlı bir şekilde müdahale etmeleri, yasal mercilere bildirimde bulunmaları ve etkilenen tarafları bilgilendirerek güvenlik önlemlerini artırmaları kritik önem taşımaktadır. Özellikle eğitim kurumları, hassas öğrenci verilerini korumak adına siber güvenlik altyapılarını sürekli güncel tutmalı ve veri sızıntılarına karşı proaktif savunma stratejileri geliştirmelidir.