Battle Creek Public Schools Rhysida fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 21 Ağustos 2026

Rhysida fidye yazılımı grubu, Battle Creek Public Schools kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Rhysida grubunun iddiaları ve sızıntı olayı

21 Ağustos 2026 tarihinde gerçekleşen olayda, Rhysida grubu Battle Creek Public Schools kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kuruma ait hassas verilerin ele geçirildiği ve bu verilerin sızdırıldığı öne sürülmektedir. Yapılan bu bildirim, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğini ve çeşitli kayıtların tehlike altında olduğunu göstermektedir.

Söz konusu iddialar kapsamında, kurumun hem öğrencilerine hem de çalışanlarına ait çok çeşitli kayıtların sızdırıldığı belirtilmektedir. Grubun paylaştığı veriler, kurumun operasyonel ve kişisel süreçlerine dair kritik bilgiler barındırmaktadır. Bu tür sızıntı iddiaları, genellikle verilerin yayımlanması yoluyla kuruma baskı kurmayı amaçlayan çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı iddiaları, kurumun çok hassas ve gizli tutulması gereken belgelerini kapsamaktadır. Paylaşılan ekran görüntüleri, iddia edilen sızıntıyı destekleyen belge örnekleri içermektedir. Grubun sızdırdığını iddia ettiği veriler arasında şu tür kayıtlar bulunmaktadır:

• Öğrenci özel eğitim dosyaları (IEP)
• Engellilik durum bildirimleri
• Disiplin kayıtları
• Personel sağlık harcama verileri
• Federal fon uyum belgeleri

Bu verilerin içeriği, hem öğrencilerin hem de personelin özel hayatına dair çok kritik bilgiler içermektedir. Özellikle eğitim süreçlerine ve sağlık harcamalarına dair belgelerin sızdırıldığı iddiası, verilerin hassasiyetini artırmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı girişimi, öğrencilerin ve personelin en mahrem kişisel bilgilerinin ifşa edilmesine yol açabilecek niteliktedir. Özellikle özel eğitim dosyaları ve disiplin kayıtları gibi hassas verilerin kamuya açık hale gelmesi, bireylerin gizlilik haklarının ağır bir şekilde ihlal edilmesi anlamına gelebilir. Bu durum, aynı zamanda mağdur olan bireyler için kimlik hırsızlığı riskini de ciddi şekilde artırmaktadır.

Eğitim kurumlarına yönelik gerçekleştirilen bu tür saldırılar, ABD'deki FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında önemli hukuki sonuçlar doğurabilir. Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumu doğrudan bir baskı altına almayı hedeflemektedir. Bu tür durumlarda kurumların, etkilenen bireylere yönelik bilgilendirme süreçlerini ivedilikle başlatması ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilmektedir.

Genel olarak fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederler. Bu yöntem, kurumların ödeme yapması için en büyük baskı unsurlarından biridir. Eğitim sektörü gibi çok sayıda hassas verinin toplandığı alanlarda, bu tür saldırıların hem bireysel hem de kurumsal düzeyde çok boyutlu etkileri olabilmektedir.