1 ACT Driving Schools killsec grubu tarafından hedef alındı

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 10 Eylül 2025

killsec adlı fidye yazılımı grubu, 10 Eylül 2025 tarihinde yayımladığı bir ilanla 1 ACT Driving Schools isimli eğitim kurumunu hedef aldığını duyurdu. Grup, kurumun verilerine sahip olduğunu iddia ederek sızıntı sitesi üzerinden bir bildirimde bulundu.

Saldırı iddiası ve fidye talebi

killsec grubu tarafından paylaşılan bilgilere göre, kurumun verileri sızdırılmış durumdadır. Grup, söz konusu verilerin geri alınması karşılığında 50.000 EUR tutarında bir fidye talep etmektedir. Yapılan duyuru kapsamında, kurumun sürücü eğitimi faaliyetlerine ilişkin belgelerden örnekler sızıntı sitesinde kamuoyuna sunulmuştur. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakasına işaret etmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, Georgia Sürücü Hizmetleri Departmanı (DDS) tarafından onaylanmış olan sürücü eğitimi tamamlama sertifikalarının yer aldığı görülmektedir. Bu belgeler, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı belgeler, kurumun hizmet verdiği öğrencilere ait oldukça hassas ve kişisel bilgileri barındırmaktadır. İddia edilen sızıntıda şu veri türlerinin yer aldığı belirtilmektedir:

• Öğrenci kişisel bilgileri
• Sosyal güvenlik numaraları (SSN)
• Kurs katılım ve tamamlama kayıtları

Söz konusu belgeler; öğrencilerin tam adlarını, doğum tarihlerini, sosyal güvenlik numaralarını ve eğitim süreçlerine dair detaylı kurs bilgilerini kapsamaktadır. Bu tür verilerin sızdırılması, bireylerin dijital kimliklerinin güvenliği açısından ciddi riskler oluşturmaktadır.

Kurum hakkında bilgiler

1 ACT Driving Schools, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir eğitim kurumudur. Özellikle Atlanta bölgesinde hizmet veren kurum, sürücü eğitimi ve alkollü araç kullanma (DUI) riskini azaltmaya yönelik çeşitli kurslar sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik

Sızdırıldığı iddia edilen veriler, öğrencilerin kimlik bilgilerini ve çok hassas kişisel verileri içerdiği için yüksek risk taşımaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerine yol açabilir. Amerika Birleşik Devletleri'nde faaliyet gösteren kurumun, bu sızıntı nedeniyle eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır.

Saldırıyı gerçekleştirdiği iddia edilen killsec grubu, 2023 yılında ortaya çıkmış bir yapı olup hacktivist kökenli olduğu belirtilen ve fidye yazılımı hizmetleri sunan bir gruptur. Bu tür saldırılar, genellikle verileri şantaj aracı olarak kullanan çift yönlü şantaj yöntemlerini içerebilir.

Eğitim sektöründeki kurumlar için bu tür olaylar, hem operasyonel hem de yasal açıdan büyük zorluklar yaratmaktadır. Benzer siber saldırılarla karşılaşan kurumların, sızıntı sonrası etkilenen müşterilerini bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi büyük önem arz etmektedir. Veri güvenliğini sağlamak adına ağ güvenliği, düzenli yedekleme ve personel farkındalığı gibi kritik adımların atılması, bu tür riskleri minimize etmek için temel gereklilikler arasındadır.