Follett Software LLC, shinyhunters grubu tarafından hedef alındı

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 30 Nisan 2026

Eğitim teknolojileri alanında faaliyet gösteren Follett Software LLC, shinyhunters adlı fidye yazılımı grubu tarafından bir veri sızıntısı ilanında hedef gösterildi. Tehdit aktörü tarafından yapılan açıklamada, şirkete ait olduğu iddia edilen çok sayıda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve süreç

shinyhunters grubu, Follett Software LLC'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun kendileriyle iletişime geçmesi için 4 Mayıs 2026 tarihine kadar bir son süre belirlediğini ifade etmiştir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların verileri sergilemek ve kurumu ödeme yapmaya zorlamak için kullandığı bir platform işlevi görür. Ancak bu vakada, saldırganların iddialarını desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin kapsamı hakkında ciddi iddialar yer almaktadır. Tehdit aktörü, 4 milyonun üzerinde Salesforce kaydının ele geçirildiğini öne sürmektedir. Bu kayıtların içeriği hakkında şu detaylar verilmiştir:

• Kişisel tanımlanabilir bilgiler (PII)
• Salesforce kayıtları
• Dahili kurumsal veriler

Saldırganların iddialarına göre, söz konusu veriler hem kişisel hem de kurumsal nitelik taşımaktadır. Verilerin boyutu veya miktarının kesinliği konusunda ise herhangi bir ek bilgi verilmemiştir.

Follett Software LLC hakkında

Follett Software LLC, K-12 eğitim kurumları için kütüphane yönetimi, varlık takibi ve dijital içerik yönetimi yazılımları sağlayan bir eğitim teknolojileri şirketidir. Şirket, okulların operasyonel süreçlerini dijitalleştirmelerine yardımcı olan çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, kurumun müşteri ve çalışan verilerinin gizliliği açısından ciddi riskler oluşturabilir. ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Ayrıca, kurumsal verilerin ifşası, tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabilir ve kurumun itibarını olumsuz etkileyebilir. Eğitim sektörü gibi kritik verilerin işlendiği alanlarda, bu tür ihlaller kurumlar arası güveni zedeleyebilir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir.

Veri ihlallerine karşı genel önlemler

Veri sızıntısı iddialarıyla karşı karşıya kalan organizasyonlar için süreç yönetimi kritik bir öneme sahiptir. Bu tür durumlarda kurumların, sızıntı iddialarını doğrulamak için kapsamlı bir adli bilişim incelemesi başlatmaları, etkilenen tarafları bilgilandırmaları ve yasal yükümlülüklerini yerine getirmeleri beklenir. Güvenlik mimarisinin sürekli izlenmesi ve veri erişim kontrollerinin sıkılaştırılması, benzer saldırıların etkilerini azaltmada temel rol oynar.