St. Nicholas School 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 1 Şubat 2025

Brezilya merkezli St. Nicholas School, 8base fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamaya göre, eğitim kurumuna ait hassas veriler ele geçirilmiş durumda ve bu verilerin paylaşılacağı iddia ediliyor.

8base grubu tarafından yapılan iddia

8base grubu, St. Nicholas School'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurum üzerinde baskı kurmaya çalışıyor. Tehdit aktörü, kurumun gizli dosyalarını ele geçirdiğini ve bu verilerin üçüncü taraflarla paylaşılacağını açıkça belirtmektedir. Söz konusu ilan, 1 Şubat 2025 tarihinde sisteme eklenmiştir. Grubun bu eylemi, modern siber saldırılarda sıkça görülen çifte gasp yöntemiyle gerçekleştirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan iki farklı yolla fidye talep etmelerini içeren bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir ikilem yaratmayı amaçlar. 8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. Grubun, 2025 yılının başlarında gerçekleştirilen operasyonel müdahalelere rağmen faaliyetlerine devam ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen veri setinin oldukça geniş bir kapsamda olduğu anlaşılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

St. Nicholas School hakkında

St. Nicholas School, Brezilya'nın Sao Paulo şehrinde yer alan ve Pinheiros ile Alphaville bölgelerinde kampüsleri bulunan uluslararası bir eğitim kurumudur. 1980 yılında kurulan okul, tüm eğitim seviyelerinde Uluslararası Bakalorya (IB) programları sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

St. Nicholas School'a yönelik bu iddia, kurumun hem çalışanları hem de öğrencileri için ciddi riskler barındırmaktadır. Sızdırıldığı belirtilen kişisel verilerin ve iş sözleşmelerinin kamuoyuna açılması, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Ayrıca, bu tür bir veri ihlali, Brezilya'nın Kişisel Verilerin Korunması Kanunu (LGPD) kapsamında kurum için önemli yasal ve idari yükümlülükler doğurabilir.

Eğitim sektöründe faaliyet gösteren kurumlar, öğrenci ve personel bilgilerinin hassas doğası nedeniyle siber saldırganlar için yüksek değerli hedefler haline gelmektedir. Bu tür olaylar, kurumun operasyonel sürekliliği üzerinde baskı oluşturabileceği gibi, uzun vadede ciddi itibar yönetimi zorluklarını da beraberinde getirebilir. Veri sızıntısı iddialarıyla karşı karşıya kalan kurumların, veri güvenliği protokollerini gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşaktadır.