stjerome.org, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 12 Şubat 2025

Eğitim alanında faaliyet gösteren stjerome.org adlı kurum, safepay olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve gelişen olaylar

Safepay grubu tarafından yapılan açıklamaya göre, kurumun ağlarına yönelik yetkisiz bir erişim sağlandığı öne sürülmektedir. Grubun iddialarına göre, bu siber saldırı olayı 5 Şubat 2025 tarihinde gerçekleşmiştir. Grup, bu siber saldırı sonucunda kurumun verilerinin tehlikeye girdiğini ve sızdırıldığını iddia etmektedir. 12 Şubat 2025 tarihinde ise bu durum, grubun kendi sızıntı sitesinde bir veri sızıntısı ilanı olarak yayımlanmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu tür platformlarda kurumların isimleri listelenerek, verilerin sızdırıldığına dair beyanlarda bulunulur. Bu durum, kurumun itibarını zedelemeyi ve operasyonel sürekliliğini tehlikeye atmayı amaçlayan bir psikolojik baskı aracı olarak işlev görür.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir. Saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü de bulunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair somut bir veri elde edilememiştir.

Veri içeriğine dair detaylar

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

St. Jerome Academy, Amerika Birleşik Devletleri'nin Maryland eyaletinde bulunan, Katolik eğitim anlayışını benimsemiş bir ilköğretim okuludur. Akademik mükemmeliyet ve dini değerlerin öğretilmesine odaklanan bir eğitim kurumu olarak faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurum bünyesinde tutulan hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Eğitim sektöründe faaliyet gösteren kurumlar için öğrenci ve personel bilgilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Özellikle öğrencilerin ve personelin kişisel bilgilerinin ele geçirilmesi, bu kişilere yönelik daha karmaşık sosyal mühendislik saldırılarına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, olası veri ihlalleri eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Veri koruma mevzuatları, kurumların siber saldırı sonrası bildirim yükümlülüklerini ve veri güvenliği standartlarını sıkı bir şekilde denetlemektedir.

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, kurumun operasyonel sürekliliği üzerinde baskı oluşturulmaya çalışıldığı değerlendirilebilir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar odaklı bir çıkmaza sürüklemeyi hedefleyen bir taktiktir. Bu tür durumlarda kurumların veri yedekleme stratejileri, ağ izleme kapasiteleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu görülmektedir.