ExfilSquad fidye yazılım grubu UK Department for Education kurumunu sızıntı sitesine ekledi

• Fidye grubu: ExfilSquad
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad olarak bilinen bir tehdit aktörü, Birleşik Krallık Eğitim Bakanlığı'na ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı iddiası olarak kayıtlara geçti.

Saldırı iddiası ve olayın gelişimi

ExfilSquad grubu, Birleşik Krallık Eğitim Bakanlığı kurumuna ait verileri ele geçirdiğini öne sürerek bu verileri sızıntı sitesinde kamuoyuna sunduğunu iddia etmiştir. Yapılan açıklamaya göre, saldırganlar kurumun Help Portal ve Turing Portal adlı sistemlerinden yaklaşık 607.000 adet kayıt elde ettiklerini ileri sürmektedir. Söz konusu verilerin sızıntı sitesinde listelenmesi ve bu durumun duyurulması süreci 26 Temmuz 2026 tarihinde gerçekleşmiştir.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından yönetilmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Verilerin sızdırıldığı iddiası, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen verilerin içeriği

İddialara göre sızdırılan veri seti, Help Portal üzerinden elde edilen yaklaşık 600.000 adet ebeveyn ve personel iletişim kaydı ile Turing Portal üzerinden elde edilen yaklaşık 7.000 adet iletişim kaydından oluşmaktadır. Verilerin içeriğine dair yapılan açıklamalarda, sızıntı kapsamında aşağıdaki bilgilerin yer aldığı belirtilmiştir:

• İsim soyisim
• E-posta adresleri
• Telefon numaraları
• İş unvanları

Söz konusu iddialara ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Veri miktarının büyüklüğü ve içeriği, kurumun dijital altyapısındaki sistemlerin hassasiyetini göstermektedir. Veri sızıntısı iddialarında, verilerin gerçekliği konusunda kesin bir kanıt sunulmamış olsa da, kapsamlı bir veri seti olduğu öne sürülmektedir.

Saldırgan grubu hakkında bilgiler

ExfilSquad grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber saldırı dünyasında sıkça rastlanan, kimliği belirsiz veya izlenmesi zor tehdit aktörlerinin tipik bir özelliğidir. Grubun motivasyonu ve teknik kapasitesi hakkında daha fazla veri bulunmamaktadır.

Olayın potansiyel etkileri ve alınması gereken önlemler

Bu olay, Birleşik Krallık Eğitim Bakanlığı bünyesinde bulunan bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Sızdırıldığı iddia edilen verilerin bir kamu kurumuna ait olması, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, bu tür bir sızıntı iddiası, kurumun operasyonel güvenilirliği üzerinde olumsuz bir algı oluşturabilir ve benzer saldırılar için bir zemin hazırlayabilir.

Kamu kurumları ve benzer sektörlerdeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntısının doğrulanması durumunda, etkilenen kişilerin ivedilikle bilgilendirilmesi ve güvenlik önlemlerinin artırılması bir zorunluluk haline gelebilir. Organizasyonların, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve gelişmiş izleme sistemleri gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. Veri sızıntılarının tespit edilmesi ve hızlı müdahale edilmesi, hem yasal uyumluluk hem de kamu güveni açısından hayati bir rol oynamaktadır.