DragonForce fidye yazılım grubu salfordcc.ac.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 6 Mart 2026

DragonForce adlı fidye yazılımı grubu, Salford City College'a ait olduğu iddia edilen yaklaşık 256.92 GB boyutunda veriyi kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu verilerin ele geçirildiğini ve paylaşılacağını iddia ederek kurumu hedef alan bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

DragonForce grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen DragonForce, salfordcc.ac.uk alan adını sızıntı sitesinde listeleyerek kurumun verilerine sızdığını iddia etmiştir. Yapılan duyuruda, kurumun eğitim sektöründeki faaliyetlerine atıfta bulunulmuş ve 256.92 GB boyutunda verinin dışarı çıkarıldığı öne sürülmüştür. Grup, ele geçirdiği bu verileri kamuoyuyla paylaşmakla tehdit etmektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edilmektedir; bu durum, saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olma ihtimalini beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun idari ve akademik süreçleriyle ilgili olduğu değerlendirilen çeşitli belge örnekleri yer almaktadır. Ancak sızdırılan verilerin tam kapsamı ve içeriği hakkında henüz detaylı bir bilgi bulunmamaktadır. İlanda herhangi bir veri türü listelenmemiştir.

Veri sızıntısı detayları

• Sızdırıldığı iddia edilen verilerin tam kapsamına dair detaylı bilgi bulunmamaktadır.

Salford City College hakkında

Salford City College, Greater Manchester bölgesindeki en büyük ileri eğitim sağlayıcılarından biridir. Kurum, 2009 yılında çeşitli kolejlerin birleşmesi sonucunda kurulmuştur.

Olayın olası etkileri ve sektörel riskler

Bu tür bir olay, eğitim kurumlarında tutulan hassas verilerin gizliliği açısından ciddi bir risk oluşturabilir. Salford City College'ın Birleşik Krallık merkezli bir kurum olması sebebiyle, sızıntının gerçekleşmesi durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlüluklerin doğması muhtemeldir. Öğrenci ve personel bilgilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Eğitim sektörü gibi yoğun veri trafiğinin olduğu alanlarda, bu tür siber güvenlik olayları kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.