Snodland C of E Primary School verileri Nokoyawa fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Nokoyawa
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, İngiltere'nin Kent bölgesinde faaliyet gösteren Snodland C of E Primary School'a ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, eğitim kurumuna ait önemli miktardaki veri ele geçirilmiş ve siber saldırı sonucunda sızdırılmıştır.

Saldırı iddiası ve olayın gelişimi

Nokoyawa grubu, Snodland C of E Primary School'u sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan açıklamada, okulun idari süreçlerine ve personel bilgilerine yönelik bir ihlal gerçekleştirildiği öne sürülmektedir. İlanda, kurumun verilerini içeren sıkıştırılmış dosyaların paylaşıldığı görülmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 15 Nisan 2023 tarihi belirtilse de, verilerin sızıntı sitesinde yayımlandığı tarih 23 Mayıs 2023 olarak kaydedilmiştir. Siber güvenlik dünyasında bu tür faaliyetler genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir; bu yöntemde saldırganlar verileri şifreledikten sonra, verilerin ifşa edilmemesi karşılığında kurumdan fidye talep ederler. Ancak bu olayda herhangi bir fidye talebi bilgisine rastlanmamıştır. Nokoyawa grubu hakkında kamuya açık teknik bilgi ve geçmiş faaliyetlere dair veriler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin toplam boyutunun 19 GB olduğu belirtilmektedir. İlanda, bu verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği öne sürülmektedir. Sızıntının içeriğinde yer aldığı iddia edilen belgeler şunlardır:

• Ebeveyn verileri
• Sigorta bilgileri
• Finansal kayıtlar
• Sözleşmeler
• Kişisel belgeler

Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarının ve hassas bilgilerinin korunması konusundaki zafiyetleri gözler önüne sermektedir.

Snodland C of E Primary School hakkında

Snodland Church of England Primary School, İngiltere'nin Kent bölgesinde yer alan bir ilköğretim okuludur. Bu kurum, öğrencilerine eğitim ve bakım hizmetleri sunan, devlet tarafından finanse edilen bir okul olarak faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, okul bünyesinde bulunan öğrencilerin, velilerin ve personelin kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Kurumun Birleşik Krallık sınırları içerisinde yer alması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Hassas finansal kayıtların ve kişisel belgelerin halka açık şekilde yayımlanması, ilgili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması gibi ciddi güvenlik risklerine yol açabilir.

Ayrıca, bu tür bir veri ihlali okulun operasyonel güvenilirliği ve paydaşları nezdindeki itibarı üzerinde olumsuz etkiler yaratabilir. Grubun verileri halka açık bir şekilde paylaşması, söz konusu bilgilerin kötü niyetli üçüncü taraflarca kalıcı olarak erişilebilir hale gelmesine neden olabilir. Eğitim kurumları gibi hassas verilerin yoğun olduğu sektörlerde, bu tür saldırılar kurumların dijital savunma stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Eğitim sektörü gibi geniş kitlelere hitap eden kuruluşların, bu tür tehditlere karşı korunmak adına ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanması kritik önem taşımaktadır. Verilerin sızdırılmasıyla sonuçlanan olaylar, kurumların sadece teknik değil, aynı zamanda operasyonel ve hukuki süreçlerini de derinden etkilemektedir.