BeLi Teacher / FSC education centers (AWS) verileri N0n grubu tarafından sızdırıldı iddiası

• Fidye grubu: N0n
• Ülke: Vietnam
• Sektör: Eğitim
• Duyuru tarihi: 18 Eylül 2026

N0n adlı tehdit aktörü, BeLi Teacher / FSC education centers (AWS) kurumuna ait olduğunu iddia ettiği geniş kapsamlı bir veri sızıntısını duyurdu. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı paylaşımla, kurumun müşteri verilerinin ele geçirildiğini ve bu verilerin sızdırıldığını ileri sürdü.

Veri sızıntısı iddiasının ayrıntıları

N0n grubu, sızıntı sitesinde BeLi Teacher / FSC education centers (AWS) kurumunu hedef alan bir ilan yayımladı. Tehdit aktörü, söz konusu saldırıda kurumun GetFly CRM sisteminden taşınan verilerin ele geçirildiğini iddia etmektedir. Yapılan iddiaya göre, saldırganlar verileri doğrudan sistem üzerinden veya veri taşıma süreçleri sırasında ele geçirmiş olabilir. İlanda, kurumun fidye talebini yerine getirmemesi durumunda, ele geçirilen verilerin toplu halde internet ortamında yayımlanacağı yönünde bir tehdit savrulmaktadır.

Bu tür sızıntı iddiaları, modern fidye yazılımı saldırılarında sıkça görülen "çift şantaj" yöntemini anımsatmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumu finansal baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir içeriğe sahiptir. İddia edilen veriler, 152.044 adet CRM iletişim kaydını kapsamaktadır. Bu kayıtlar içerisinde şu bilgiler yer almaktadır:

• İsimler ve e-posta adresleri
• +84 ile başlayan telefon numaraları
• Şehir bilgileri
• Çalışma ilgi alanları
• Müşteri etkileşim geçmişi

Buna ek olarak, saldırganlar sadece iletişim bilgilerini değil, aynı zamanda CRM arşiv dosyalarını da ele geçirdiklerini öne sürmektedir. Bu arşiv dosyaları arasında görevler, forum yazışmaları, yorumlar ve müşterilere ait çeşitli dosyalar bulunmaktadır. Bu verilerin kapsamı, kurumun sadece temel iletişim bilgilerini değil, aynı zamanda müşterileriyle olan derin etkileşimlerini ve operasyonel süreçlerini de içerdiğini göstermektedir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşteri verilerinin gizliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen verilerin, müşterilere yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için kullanılması muhtemeldir. Özellikle telefon numaraları, e-posta adresleri ve ilgi alanları gibi bilgilerin bir arada bulunması, saldırganların daha inandırıcı ve başarılı sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Kurumun Vietnam merkezli olması nedeniyle, bu durumun yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklar yaratabileceği değerlendirilmektedir. Ayrıca, CRM verilerinin ifşası, kurumun operasyonel süreçlerinde aksamalara ve müşteri ilişkilerinde kalıcı hasarlara yol açabilir. Bu tür olaylarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Eğitim sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber saldırılara karşı savunma stratejilerini geliştirmeleri gerekmektedir. Güçlü kimlik doğrulama yöntemleri, veri şifreleme standartlarının yükseltilmesi ve düzenli sızma testleri, bu tür riskleri minimize etmek için temel adımlardır. Ancak bu olayda, söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır.