Avgouleaschool.gr kurumunun Safepay grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Safepay
• Ülke: Yunanistan
• Sektör: Eğitim
• Duyuru tarihi: 7 Temmuz 2025

Safepay adlı fidye yazılımı grubu, Yunanistan merkezli avgouleaschool.gr kurumunun verilerini sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, saldırı sonucunda kurumun sistemlerine erişim sağladığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürüyor.

Saldırı iddiası ve grubun faaliyetleri

Safepay grubu, 7 Temmuz 2025 tarihinde gerçekleştirdiği bir duyuru ile avgouleaschool.gr kurumunu sızıntı sitesinde kamuoyuna ilan etti. Grubun iddialarına göre, saldırı süreci 14 Haziran 2025 tarihinde gerçekleşti ve kurumun bilgi sistemlerine yetkisiz erişim sağlandı. Bu erişim sonucunda, kurumun sistemlerinden 43.3 GB boyutunda verinin ele geçirildiği belirtiliyor.

Söz konusu ilanda, kurumun yıllık gelirine ilişkin bir tahmine de yer verilmiş olması dikkat çekicidir. Grubun faaliyet yapısı incelendiğinde, 2024 yılının sonlarında ortaya çıktığı görülmektedir. Safepay grubunun herhangi bir bağlı kuruluş programı yürütmediği bilinmektedir; bu durum, grubun operasyonlarını daha merkezi bir yapı içerisinde yürüttüğüne dair bir gösterge olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair paylaşılan bilgiler oldukça kısıtlıdır. Grubun yayınladığı ekran görüntülerinde verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan görselde yalnızca verinin toplam boyutu ve hedef alınan kurumun ismi yer almaktadır.

İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir liste veya detaylı içerik bilgisi sunulmamıştır.

Kurum profili

Hedef alınan kurum olan Avgouleas-Linardou okulları, Yunanistan'ın Atina şehrinde faaliyet gösteren köklü bir özel eğitim kurumudur. Kurum, anaokulundan liseye kadar geniş bir yelpazede eğitim hizmeti sunmaktadır. Akademik başarıyı ön planda tutan ve modern öğretim yöntemlerini benimseyen bir okul kompleksi olarak tanınmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun uyguladığı çifte gasp taktikleri, kurumlar için ciddi riskler barındırmaktadır. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesini içerir. Eğitim sektöründe faaliyet gösteren bir kurum söz konusu olduğunda, ele geçirilen verilerin arasında öğrenci ve personel gibi hassas kişisel bilgilerin bulunması muhtemeldir.

Bu tür veri sızıntıları, kurumlar için çok boyutlu tehlikeler yaratmaktadır:

• Yasal ve idari yaptırımlar: Sızdırılan verilerin içinde kişisel verilerin bulunması, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ağır yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir.
• Kimlik hırsızlığı: Hassas verilerin kötü niyetli kişilerin eline geçmesi, etkilenen bireylerin kimlik hırsızlığı mağduru olmasına yol açabilir.
• Hedefli saldırılar: Ele geçirilen veriler, bireylere yönelik daha karmaşık ve hedefli oltalama saldırılarının gerçekleştirilmesi için bir kaynak olarak kullanılabilir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını hayati önem taşıyan adımlar olarak uygulamaları gerekmektedir.