Cheyney University verileri Pear adlı grup tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 14 Eylül 2025

Tehdit aktörü olarak bilinen Pear adlı grup, Amerika Birleşik Devletleri'nde bulunan Cheyney University'ye ait verilerin sızdırıldığını kendi sızıntı sitesinde ilan etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Pear grubu, 14 Eylül 2025 tarihinde Cheyney University'yi sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını öne sürdü. Tehdit aktörünün iddialarına göre, saldırganlar üniversitenin ağlarına 18 Ağustos 2025 tarihinde erişim sağlamayı başardı. Bu durum, saldırının kurumun sistemlerinde yaklaşık bir ay boyunca tespit edilmeden veya müdahale edilmeden gerçekleşmiş olabileceği ihtimalini doğuruyor.

Siber saldırganlar, sızıntı sitesinde paylaştıkları içeriklerde üniversiteye ait kritik verilerin ele geçirildiğini iddia etmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından işletilir. Gruplar, elde ettikleri hassas verileri kurumun kamuoyundaki itibarını zedelemek veya doğrudan fidye talebinde bulunmak amacıyla bu platformlarda sergilemektedir. Bu süreçte, verilerin içeriğine dair paylaşılan örnekler, sızıntının boyutunun ve niteliğinin anlaşılması açısından kritik önem taşımaktadır.

Sızdırılan verilerin içeriği

Tehdit aktörünün paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan örnekler arasında finansal belgeler, sürücü ehliyetleri, öğrenci kayıtları ve Sosyal Güvenlik kartları yer almaktadır. Grubun iddia ettiği üzere, ihlalden etkilenen veri türleri şunlardır:

• Finansal veriler
• Personel bilgileri
• Öğrenci kayıtları
• Sürücü ehliyeti bilgileri
• Sosyal Güvenlik numaraları

Cheyney University hakkında

Cheyney University, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde yer alan önemli bir yükseköğretim kurumudur. Kurum, Amerika Birleşik Devletleri'nin ilk Tarihi Siyahi Kolej ve Üniversitesi (HBCU) olma özelliğini taşımasıyla tarihi bir öneme sahiptir.

Olayın olası sonuçları ve değerlendirme

Bu veri sızıntısı iddiası, üniversite bünyesinde görev yapan çalışanlar ve eğitim gören öğrenciler için ciddi riskler barındırmaktadır. Özellikle sızdırılan Sosyal Güvenlik numaraları ve sürücü ehliyeti gibi bilgiler, bireylerin kimlik hırsızlığına maruz kalma riskini doğrudan artırmaktadır. Kişisel verilerin bu denli açık bir şekilde sızdırılması, kötü niyetli aktörlerin hedefli oltalama saldırıları düzenlemesine de zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olay FERPA (Aile Eğitim Hakkı ve Gizliliği Yasası) ve çeşitli eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin tetiklenmesine yol açabilir. Eğitim kurumları için veri gizliliği, hem yasal uyumluluk hem de öğrenci güvenliği açısından kritik bir öneme sahiptir. Bu tür vakalar, kurumların itibarının zarar görmesine neden olabilecek uzun vadeli etkiler yaratabilir.

Eğitim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir ders niteliğindedir. Organizasyonlar, ağ erişim kontrollerini sıkılaştırmalı, veri şifreleme yöntemlerini geliştirmeli ve personeli oltalama saldırılarına karşı eğitmelidir. Ayrıca, siber saldırıların erken tespiti için sürekli izleme ve anomali algılama sistemlerinin kullanımı büyük önem taşımaktadır. Pear grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.