thederbyhighschool.co.uk, Kairos fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Kairos
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 24 Nisan 2025

Kairos adlı fidye yazılımı grubu, Birleşik Krallık merkezli eğitim kurumu thederbyhighschool.co.uk'un verilerini sızıntı sitesinde listelediğini duyurdu. Grup, kuruma ait olduğu iddia edilen 340 GB boyutundaki veriyi ele geçirdiğini ve bu verileri yayımlayacağını öne sürerek kurumu tehdit etti.

Tehdit aktörünün iddiaları ve olay süreci

Kairos olarak bilinen tehdit aktörü, thederbyhighschool.co.uk kurumunun sistemlerine erişim sağladığını ve kurumun hassas verilerine ulaştığını iddia etmektedir. Grubun sızıntı sitesinde yaptığı ilanda, ele geçirdiği verilerin toplam boyutunun 340 GB olduğu belirtilmektedir. Tehdit aktörleri, bu verilerin yayımlanacağı konusunda kuruma yönelik açık bir tehditte bulunmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemi olarak bilinen stratejilerle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Verilerin yayımlanması tehdidi, kurumların itibarını koruma içgüdüsünü kullanarak fidye taleplerinin karşılanmasını amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntı kapsamında yer aldığı iddia edilen içerikler arasında oldukça hassas bilgiler bulunmaktadır. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını kanıtlamak amacıyla bazı veri örneklerini paylaşmıştır. Bu örnekler arasında şunlar yer almaktadır:

• Öğrenci disiplin kayıtları
• Yazışmalar
• Birleşik Krallık pasaport görselleri

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda kurum bünyesinde bulunan bireylerin en temel haklarını da doğrudan etkilemektedir. Özellikle kimlik bilgilerini içeren belgelerin sızması, siber suçluların elinde çok değerli birer araç haline gelmektedir.

Kurum profili

The Derby High School, İngiltere'nin Bury şehrinde yer alan karma eğitim veren bir ortaöğretim okuludur. Kurum, öğrencilerine akademik müfredatın yanı sıra çeşitli sosyal ve sportif faaliyetler sunarak kapsamlı bir eğitim ortamı sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durum kurum bünyesindeki öğrencilerin ve personelin kişisel bilgilerinin ifşa olması açısından ciddi bir risk oluşturmaktadır. Özellikle pasaport gibi resmi kimlik belgelerinin sızdırılması, ilgili bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimalini artırmaktadır. Bu durum, mağduriyetlerin sadece dijital dünyayla sınırlı kalmayıp fiziksel ve finansal dünyada da etkilerini göstermesine neden olabilir.

Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, yaşanan bu olay UK GDPR kapsamında veri koruma otoriteleri tarafından incelenmeye tabi olabilir. İfşa edilen verilerin yüksek hassasiyet derecesine sahip olması, kurumun ciddi bir itibar kaybı yaşamasına ve yasal yaptırımlarla karşı karşıya kalmasına yol açabilecek niteliktedir. Ayrıca, bu verilerin siber suçlular tarafından ikincil saldırılar veya daha sofistike hedefli oltalama kampanyaları düzenlemek amacıyla kullanılması da güçlü bir olasılık olarak değerlendirilmektedir.

Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda faaliyet gösteren kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşır. Veri koruma protokollerinin sıkılaştırılması, ağ trafiğinin izlenmesi ve personelin siber güvenlik farkındalığının artırılması, bu tür sızıntıların etkilerini azaltmada kritik rol oynar. Kurumların, siber saldırı sonrası kriz yönetimi planlarını hazır bulundurmaları ve olası veri ihlallerinde yasal yükümlülüklerini yerine getirmeleri gerekmektedir.