Eastern Townships School Board Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 24 Aralık 2025

Qilin fidye yazılımı grubu, Kanada'nın Quebec eyaletinde faaliyet gösteren Eastern Townships School Board kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 24 Aralık 2025 tarihinde Eastern Townships School Board kurumunu kendi sızıntı platformuna ekledi. Grup, söz konusu kuruma ait olduğu öne sürülen çeşitli belgelerin ekran görüntülerini kamuoyuyla paylaştı. Bu tür sızıntı ilanları, genellikle siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun üzerinde psikolojik ve finansal baskı kurmak amacıyla sızdırma tehdidini kullanması esasına dayanır. Bu durum, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerinin ifşa edilmesini önlemek için de zor durumda kalmasına yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına ve idari kayıtlarına ait olduğu öne sürülen bulanıklaştırılmış doküman örnekleri yer almaktadır. İddia edilen bu veriler arasında şunlar bulunmaktadır:

• Kurumsal idari belgeler
• İç yazışmalar

Saldırganlar tarafından paylaşılan bu içeriklerin doğruluğu veya kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır.

Eastern Townships School Board hakkında

Eastern Townships School Board, Kanada'nın Quebec eyaletinde yer alan ve İngilizce eğitim hizmetleri sunan bir okul bölgesidir. Kurum, kendi yetki alanı içerisindeki öğrencilere ilköğretim ve ortaöğretim düzeyinde eğitim hizmetleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, eğitim sektöründeki kurumların sahip olduğu hassas verilerin sızdırılması riskini yeniden gündeme getirmektedir. Kanada'da faaliyet gösteren bir kurum olması sebebiyle, bu durumun PIPEDA mevzuatı kapsamında veri gizliliği yükümlülüklerini tetiklemesi muhtemeldir. Sızdırılan verilerin, kurum bünyesindeki öğrenciler ve personel üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi risklere yol açabileceği öngörülmektedir.

Qilin grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması veya satılması sürecinin çifte gasp yöntemiyle devam etmesi olası bir senaryodur. Bu tür siber güvenlik olaylarında kurumların, sızıntının gerçek kapsamını ve boyutlarını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yürütmeleri gerekmektedir.

Eğitim kurumları gibi geniş veri setlerine sahip yapıların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri gizliliği protokollerini sürekli güncel tutmaları kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemlerin karmaşıklığı, kurumların sadece teknik önlemler almakla kalmayıp, aynı zamanda veri koruma mevzuatlarına uyum ve kriz yönetimi süreçlerini de titizlikle ele almalarını zorunlu kılmaktadır.