crypto24 fidye yazılım grubu Unified Assessment Platform ExamRoom.AI kurumunu sızıntı sitesine ekledi

• Fidye grubu: crypto24
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Aralık 2025

Eğitim teknolojileri alanında faaliyet gösteren Unified Assessment Platform ExamRoom.AI, crypto24 olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Crypto24 grubu, 23 Aralık 2025 tarihinde Unified Assessment Platform ExamRoom.AI kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve kuruma ait verileri ele geçirdiğini beyan etmiştir. Ancak, bu iddiaya yönelik olarak saldırının içeriğine dair herhangi bir detaylı ekran görüntüsü veya dosya örneği paylaşılmamıştır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturur. Söz konusu olayda, saldırganların sunduğu kanıtlar henüz kamuoyuyla paylaşılmamış durumdadır.

Veri içeriği ve sızıntının niteliği

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. İlan içeriğinde sızan verilerin türüne, boyutuna veya içeriğine dair herhangi bir açıklama ya da görsel kanıt sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir bilgi belirtilmemiştir.

ExamRoom.AI kurumsal profili

ExamRoom.AI, çevrimiçi sınavlar ve değerlendirmeler için yapay zeka destekli gözetmenlik ve güvenlik çözümleri sunan bir eğitim teknolojileri platformudur. Kurum, akademik ve profesyonel sertifikasyon süreçlerinde uzaktan sınav yönetimi hizmetleri sağlamaktadır. Bu tür platformlar, hassas sınav verileri ve kullanıcı bilgilerini barındırdıkları için siber güvenlik açısından kritik öneme sahiptir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde bir zafiyet meydana gelmiş olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kişisel bilgilerin ifşa olması ve buna bağlı olarak kimlik hırsızlığı riskinin doğması söz konusu olabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve ilgili federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Crypto24 grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve motivasyonları konusunda belirsizlik yaratmaktadır. Ayrıca, bu tür sızıntılar kurumun müşterileri ve çalışanları için ikincil saldırı risklerini artırabilir. Özellikle, ele geçirilen verilerin kullanılarak gerçekleştirilebilecek hedefli oltalama girişimlerine karşı dikkatli olunması gerekmektedir.

Eğitim teknolojileri sektöründeki kurumların, bu tür risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması ve yasal yükümlülüklerin yerine getirilmesi, olası etkileri minimize etmek adına gereklidir.