Samuel Ryder Academy, Vicesociety grubu tarafından hedef alındı

• Fidye grubu: Vicesociety
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 26 Eylül 2022

Vicesociety adlı tehdit aktörü, İngiltere merkezli Samuel Ryder Academy'ye ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. Söz konusu iddia, 26 Eylül 2022 tarihinde grubun kendi platformu üzerinden kamuoyuna duyuruldu.

Tehdit aktörünün iddiaları

Vicesociety olarak bilinen siber suç grubu, Samuel Ryder Academy'yi kurban listesine ekleyerek bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağladığı ve bu sayede verileri ele geçirdiği öne sürülmektedir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle ağ içerisindeki zafiyetleri kullanarak sisteme sızmayı ve kritik bilgilere ulaşmayı hedeflerler.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısının doğrudan hedef alındığı ve veri güvenliğinin ihlal edildiği belirtilmektedir. Bu durum, kurumun ağ güvenliği protokollerinin ve erişim kontrollerinin saldırganlar tarafından aşılmış olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı teknik bilgi henüz mevcut değildir. Yayınlanan duyuruda, hangi veri türlerinin sızdırıldığına dair spesifik bir ayrıntı verilmemiştir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Samuel Ryder Academy, İngiltere'nin St Albans şehrinde faaliyet gösteren bir ortaöğretim okuludur. Bu akademi, 4 ile 18 yaş arasındaki öğrencilere çeşitli eğitim hizmetleri sunan bir eğitim kurumudur.

Olayın olası etkileri ve değerlendirme

Vicesociety grubunun geçmiş faaliyetleri incelendiğinde, grubun eğitim sektörünü hedef alma konusunda bir geçmişi olduğu görülmektedir. Bu bağlamda, yaşanan bu olayın kurum üzerinde operasyonel aksaklıklara yol açabileceği değerlendirilmektedir. Verilerin niteliğine bağlı olarak, öğrenci ve personel bilgilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Siber saldırganlar sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları daha fazla baskı altına almayı amaçlarlar. Bu olay özelinde ise verilerin kapsamı ve boyutu henüz belirsizliğini korumaktadır.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri koruma mevzuatlarına uyum süreçlerini düzenli olarak gözden geçirmeleri ve denetlemeleri gerekebilir. Kurumların, siber saldırı sonrası durum değerlendirmesi yapmaları ve veri güvenliği standartlarını yükseltmeleri kritik önem taşımaktadır. Genel olarak, bu tür siber olaylar kurumların dijital varlıklarını koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak güncellemesini zorunlu kılmaktadır.