Settlement Music School Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 26 Nisan 2023

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Settlement Music School kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun ağlarına yetkisiz erişim sağlanmış durumdadır.

Saldırı süreci ve grubun iddiaları

Akira grubu, 26 Nisan 2023 tarihinde Settlement Music School kurumunu sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir zamanda kendi blogları üzerinden kamuoyuna açıklanacağı belirtilmektedir. Bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Siber saldırganlar, verileri yayımlama tehdidiyle kurumlara şantaj yapabilmektedir. Bu süreçte, saldırganlar ele geçirdikleri verilerin içeriğini kanıtlamak için bazen ekran görüntüleri paylaşsa da, bu olay özelinde herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun verileri yayımlama takvimi hakkında ise kesin bir zaman dilimi verilmemiştir.

Ele geçirildiği iddia edilen veriler

Saldırganların yaptığı açıklamalarda, kurumun hassas bilgilerinin sızdırıldığı iddia edilmektedir. İlanda, kurumun işleyişi ve paydaşlarıyla ilgili birçok farklı veri türünün tehlikede olduğu belirtilmiştir. Ele geçirildiği iddia edilen veriler şunları kapsamaktadır:

• Çalışan kişisel verileri
• Ebeveyn kişisel verileri
• Öğretmen kişisel verileri
• Finansal raporlar
• Kurum içi belgeler

Saldırganlar, bu verilerin kapsamı hakkında detaylı bilgi vermemiş olsa da, sızıntının hem bireysel hem de kurumsal düzeyde ciddi sonuçlar doğurabileceği anlaşılmaktadır.

Kurum hakkında bilgi

Settlement Music School, 1908 yılında kurulmuş, Amerika Birleşik Devletleri'nin Philadelphia şehrinde faaliyet gösteren köklü bir müzik eğitimi kurumudur. Topluluk odaklı bir yaklaşımla her yaştan öğrenciye müzik eğitimi ve sanat programları sunmaktadır. Kurum, uzun yıllara dayanan geçmişiyle eğitim ve sanat alanında önemli bir yere sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde bulunan bireyler için ciddi riskler barındırmaktadır. Özellikle öğretmenler, çalışanlar ve ebeveynlerin kişisel bilgilerinin ifşa olması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Saldırganların elde ettiği veriler, gelecekte yapılacak olan sosyal mühendislik saldırılarında bir araç olarak kullanılabilir.

Eğitim sektöründe faaliyet gösteren kurumlar için hassas verilerin ifşası, sadece bireysel riskler değil, aynı zamanda idari ve hukuki sonuçlar da doğurabilir. İlgili veri koruma mevzuatları kapsamında kurumun karşı karşıya kalabileceği yaptırımlar, bu tür veri ihlallerinin bir diğer boyutudur. Ayrıca, finansal belgelerin yayımlanması ihtimali, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir.

Akira grubu, çifte gasp yöntemiyle çalışan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidinin de kullanılmasına dayanır ve kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Grubun özellikle VPN açıklarını kullanma eğilimi göz önüne alındığında, kurumun ağ güvenliği süreçlerinin ve erişim protokollerinin kapsamlı bir şekilde yeniden değerlendirilmesi gerekebilir.

Siber saldırıların bu tür karmaşık yapılar üzerinden yürütülmesi, kurumların savunma stratejilerini sürekli güncel tutmasını zorunlu kılmaktadır. Özellikle eğitim kurumları gibi geniş bir kullanıcı kitlesine sahip yapılarda, veri koruma süreçlerinin ve ağ güvenliği denetimlerinin titizlikle yürütülmesi, benzer siber tehditlere karşı direnç oluşturulması açısından kritik önem taşımaktadır.