Test Valley School vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 23 Ekim 2022

Eğitim sektörü faaliyetleri gösteren Test Valley School, vicesociety isimli siber suç grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ileri sürerek söz konusu eğitim kurumunun verilerinin ellerinde olduğunu iddia etmektedir.

Saldırı iddiası ve yaşanan olay

vicesociety grubu, 23 Ekim 2022 tarihinde yaptığı bir duyuru ile Test Valley School'a ait verilerin kendi sızıntı sitelerinde yer aldığını ilan etmiştir. Grubun yaptığı bu açıklamada, kurumun dijital sistemlerine sızdıkları ve verileri ele geçirdiklerini iddia ettikleri görülmektedir. Ancak, saldırı iddiasına dair yapılan bu duyuruda, saldırganlar tarafından talep edilen herhangi bir fidye tutarı hakkında bilgi verilmemiştir. Ayrıca, ele geçirildiği iddia edilen verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir veri paylaşılmamıştır.

Siber suç dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini uygulamak amacıyla kullanılmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür bir süreçte, kurumların operasyonel sürekliliği ciddi risk altına girebilir. Söz konusu olayda, grubun iddiaları doğrultusunda kurumun sistemlerine erişim sağlandığı belirtilse de, sızıntının kapsamı ve derinliği hakkında henüz net bir tablo oluşmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı bulunmadığı görülmektedir. Grup, hangi tür dosyaların veya hangi hassas bilgilerin ele geçirildiğine dair bir açıklama yapmamış, ayrıca sızıntıyı kanıtlamak adına herhangi bir ekran görüntüsü de paylaşmamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin anlaşılmasını zorlaştırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

Test Valley School, İngiltere'nin Hampshire bölgesinde bulunan Stockbridge kasabasında yer alan bir ortaöğretim okuludur. 11 ile 16 yaş arasındaki öğrencilere eğitim hizmeti sunan bu kurum, devlet tarafından finanse edilen bir devlet okuludur.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim kurumlarının siber tehdit aktörleri için bir hedef haline gelebileceğini açıkça göstermektedir. Eğitim kurumları, bünyelerinde barındırdıkları öğrenci ve personel verileri nedeniyle siber saldırganlar için cazip bir hedef teşkil etmektedir. Kurumun verilerinin kamuya açık bir şekilde yayımlanması, çalışanlar ve öğrenciler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle oltalama saldırıları, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilebilir ve kurum içindeki diğer sistemlere erişim sağlamak için kullanılabilir.

vicesociety grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin bu süreçten olumsuz etkilenme ihtimali değerlendirilmektedir. Veri sızıntısının kapsamı ve etkileri tam olarak netleşene kadar, kurumun tabi olduğu veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür siber olaylarda, kurumların veri koruma otoritelerine bildirimde bulunması ve ilgili yasal süreçleri takip etmesi kritik önem taşımaktadır.

Eğitim sektöründeki diğer kurumlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması gerektiğine dair önemli bir uyarı niteliğindedir. Veri sızıntılarının yaratabileceği riskleri minimize etmek adına, kurumların ağ güvenliği, erişim kontrolleri ve çalışan farkındalık eğitimleri gibi alanlarda sürekli iyileştirmeler yapması gerekmektedir. Bu olayda olduğu gibi, saldırganlar hakkında kamuya açık bilginin sınırlı olması, tehdit analizini ve müdahale süreçlerini daha karmaşık hale getirmektedir.