Sandhill View County School_UK Inc Ransom grubunun hedef listesinde

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 17 Haziran 2025

Inc Ransom grubu Sandhill View County School_UK kurumunu hedef listesine ekledi

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Sandhill View County School_UK kurumuna ait verilere sahip olduğunu iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, kurumun verilerinin tehlike altında olduğuna dair ciddi bir iddiadır.

Saldırı iddiası ve kullanılan yöntemler

Tehdit aktörü Inc Ransom, 17 Haziran 2025 tarihinde yayımladığı bir ilanla Sandhill View County School_UK kurumunu hedef listesine eklediğini duyurmuştur. Paylaşılan bilgilere göre, söz konusu olayın 9 Haziran 2025 tarihinde gerçekleştiği belirtilmektedir. Grubun, kurumun verilerini yayımlama tehdidinde bulunması, siber saldırı literatüründe çifte gasp yöntemi olarak bilinen taktiğin kullanıldığını göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini bozmanın yanı sıra, verilerin sızdırılması ihtimali üzerinden ek bir şantaj mekanizması oluşturur. Inc Ransom grubunun 2023 ortasından bu yana bu yöntemi aktif olarak kullandığı bilinmektedir.

Sızdırılan verilerin niteliği

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsünde yalnızca kurumun adı ve sızıntı durumu yer almaktadır.

Kurum profili

Sandhill View Academy, İngiltere'nin Sunderland şehrinde bulunan ve 11-16 yaş arası öğrencilere eğitim veren bir ortaöğretim kurumudur. Aspire North East Multi Academy Trust üyesi olan okul, öğrencilerin akademik başarılarını ve özgüvenlerini artırmayı hedeflemektedir.

Olası riskler ve değerlendirme

Bu durum, kurum bünyesindeki öğrenci ve personel verilerinin ifşa olma riski taşıdığını göstermektedir. Eğitim kurumlarına yönelik bu tür sızıntılar, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçleri tetikleyebilir. İlgili verilerin yayımlanması durumunda, kurumdaki bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Eğitim kurumları, hassas öğrenci bilgilerini ve personel verilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir. Bu tür vakalar, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.