Inc Ransom fidye yazılım grubu bennett.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 6 Aralık 2025

Inc Ransom grubu bennett.edu için veri sızıntısı iddiasında bulundu

Inc Ransom adlı fidye yazılımı grubu, Kuzey Carolina merkezli eğitim kurumu bennett.edu'nun sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia etti. Grup, söz konusu iddialarını kendi sızıntı platformu üzerinden kamuoyuna duyurarak kurumu hedef aldığını ilan etti.

Saldırı iddiasının detayları

Grubun 6 Aralık 2025 tarihinde yayımladığı ilana göre, saldırganlar bennett.edu kurumuna ait ağlara yetkisiz erişim sağladıklarını öne sürüyor. İddialara göre, bu yetkisiz erişim sonucunda kurumun ağından veriler dışarı çıkarıldı. Saldırganlar, bu süreci kurumun dijital altyapısına sızarak gerçekleştirdiklerini belirtmektedir.

Saldırganların iddiaları, kurumun ağ güvenliğinin ihlal edildiği ve verilerin dışarı aktarıldığı üzerine kuruludur. Ancak bu iddialar, grubun kendi sızıntı sitesinde paylaştığı bir beyandan ibarettir.

Sızdırılan verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızıntının kapsamı hakkında henüz somut bir bilgi bulunmamaktadır. Paylaşılan ilan kapsamında sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay veya ekran görüntüsü sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Bennett College hakkında bilgiler

Bennett College, Kuzey Carolina'da faaliyet gösteren ve kadınların eğitim yoluyla güçlendirilmesine odaklanan özel bir liberal sanat kolejidir. Kurum, öğrencilerine kişiselleştirilmiş destek sunan yenilikçi akademik modelleriyle tanınmaktadır.

Saldırının olası sonuçları ve sektör riskleri

Inc Ransom grubunun geçmiş faaliyetleri incelendiğinde, genellikle çifte gasp yöntemiyle hareket ettiği görülmektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlara şantaj yapmalarını içerir. Bu durum, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanması riskini doğurmaktadır.

Eğitim sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar ciddi ikincil riskler barındırmaktadır. Özellikle öğrenci ve personel kayıtlarının ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Bu tür saldırılar, kurumun sadece dijital varlıklarını değil, aynı zamanda bireylerin kişisel güvenliğini de doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumu eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri ve yasal yükümlülükleri beraberinde getirebilir. Siber saldırganların geçmişteki eğilimleri, kurumları fidye ödemeye zorlamak amacıyla verileri sızdırma yoluna gittiklerini göstermektedir.

Bu tür tehditlere karşı kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı hazırlıklı olmak, hem yasal uyumluluk hem de kurumun itibarını korumak adına elzemdir.