EPS FUJ Private School UAE, Bqtlock fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Bqtlock
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Eğitim
• Duyuru tarihi: 11 Ekim 2025

Bqtlock grubu EPS FUJ Private School UAE kurumunu hedef aldığını duyurdu

Bqtlock olarak bilinen fidye yazılımı grubu, Birleşik Arap Emirlikleri'nde faaliyet gösteren EPS FUJ Private School UAE kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grup, saldırı sonucunda kurumun sistemlerinin şifrelendiğini öne sürerek, fidye talebi olarak 50 XMR talep ettiğini açıkladı.

Saldırının kapsamı ve iddia edilen olay

Tehdit aktörü olan Bqtlock, EPS FUJ Private School UAE kurumuna ait sistemlerin şifrelendiğini iddia etmektedir. Grup tarafından yapılan açıklamada, kurumun tüm sunucularının ve verilerinin ele geçirildiği öne sürülmektedir. Saldırının gerçekleştiği tarih olarak 11 Ekim 2025 tarihi gösterilmektedir. Grup, ödeme yapılmaması durumunda verilerin akıbeti konusunda belirsizliğin devam edeceğini belirtmektedir.

Fidye yazılımı saldırıları, genellikle verileri erişilemez hale getirmek veya verilerin çalındığını söyleyerek şantaj yapmak amacıyla gerçekleştirilir. Bu tür olaylarda saldırganlar, kurumun operasyonel faaliyetlerini durma noktasına getirmeyi hedeflerler. Bqtlock grubunun bu vakadaki yöntemi, kurumun tüm dijital altyapısını kapsayan geniş çaplı bir müdahale iddiası içermektedir.

Etkilenen verilerin durumu

Saldırı sonucunda hangi verilerin çalındığına veya şifrelendiğine dair kesin bir nitelik belirtilmemiştir. Paylaşılan ekran görüntüsü, verilerin özel olduğunu ve şifrelendiğini göstermektedir. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Veri sızıntısı detayları

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında bilgi

EPS Fujairah Private School, Birleşik Arap Emirlikleri'nin Füceyre şehrinde faaliyet gösteren özel bir eğitim kurumudur. Okul, ilk ve ortaöğretim düzeyinde akademik eğitim hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu olay, eğitim sektöründe faaliyet gösteren bir kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Fidye yazılımı saldırıları, öğrenci ve personel verilerinin gizliliğini tehlikeye atarak, bu verilerin kötü niyetli kişilerin eline geçmesi durumunda kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Ayrıca, kurumun Birleşik Arap Emirlikleri veri koruma düzenlemeleri kapsamında yasal bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Bqtlock grubunun yöntemleri göz önüne alındığında, verilerin sızdırılmasını da içeren çifte gasp senaryosu riski bulunmaktadır. Çifte gasp, saldırganların hem verileri şifreleyip erişimi engellemesi hem de verileri kamuya açık bir platformda paylaşmakla tehdit etmesi durumudur. Bu tür durumlarda kurumlar, sadece sistemlerini geri getirmeye değil, aynı zamanda veri gizliliğini korumaya da odaklanmak zorundadır.

Eğitim kurumları gibi hassas veri barındıran sektörlerde, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kurumların, siber saldırıların etkilerini azaltmak için düzenli yedekleme yapmaları, ağ trafiğini izlemeleri ve çalışanlar arasında siber güvenlik farkındalığı oluşturmaları kritik adımlardır. Ancak bu vakada, grup hakkında kamuya açık bilgi oldukça sınırlıdır.