Inc Ransom fidye yazılım grubu nsbsd.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Eylül 2026

Alaska merkezli North Slope Borough School District, Inc. Ransom isimli fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı duyuruya göre, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Inc. Ransom grubu, 28 Eylül 2026 tarihinde gerçekleştirdiği bir duyuru ile North Slope Borough School District kurumunu sızıntı sitesinde listelediğini açıkladı. Grubun iddialarına göre, kurumun bilgi işlem ağlarına sızılmış ve belirli veriler dışarı aktarılmıştır. Bu durum, siber güvenlik literatüründe sıkça rastlanan ve çifte gasp olarak bilinen bir taktiğin uygulaması olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyu önünde ifşa etmekle tehdit etmelerine dayanmaktadır. Bu strateji, kurum üzerinde hem operasyonel işleyişi durdurmaya yönelik hem de itibar kaybı ve yasal yaptırımlardan kaçınma motivasyonuyla finansal bir baskı oluşturmayı amaçlamaktadır. Söz konusu olayda de sızıntı sitesinde yer alan ilan, kurum üzerinde bu tür bir baskı kurma girişimi olarak yorumlanmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, ele geçirildiği söylenen verilerin niteliğine dair herhangi bir spesifik detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

North Slope Borough School District, Alaska'nın North Slope bölgesindeki uzak topluluklara hizmet veren bir kamu okul bölgesidir. Utqiaġvik merkezli olan kurum, anaokulundan 12. sınıfa kadar yaklaşık 2.000 öğrenciye eğitim vermekte olup Iñupiaq kültürünü temel alan bir müfredat uygulamaktadır.

Sektörel riskler ve değerlendirme

Bu olay, eğitim sektöründeki kurumların siber saldırganlar için potansiyel bir hedef olabileceğini bir kez daha göstermektedir. Eğitim kurumları, bünyelerinde barındırdıkları geniş öğrenci ve personel veri setleri nedeniyle siber suçluların ilgisini çekebilmektedir. Olası bir veri sızıntısı durumunda, öğrenci ve personel verilerinin açığa çıkması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir kamu kuruluşu olması nedeniyle, yaşanan bu durumun eğitim kayıtlarının gizliliğine ilişkin eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilmesi muhtemeldir. Bu tür siber güvenlik olayları, kurumlar için hem finansal hem de operasyonel yükler oluşturmaktadır.

Eğitim kurumlarının bu tür tehditlere karşı direnç kazanabilmeleri için veri koruma protokollerini sıkılaştırmaları, ağ erişim kontrollerini düzenli olarak denetlemeleri ve personel farkındalığını artırmaya yönelik eğitimler düzenlemeleri kritik önem taşımaktadır. Siber saldırganların kullandığı çifte gasp yöntemine karşı, verilerin şifrelenmesi ve yedekleme stratejilerinin güçlendirilmesi gibi savunma mekanizmaları, kurumların maruz kalabileceği baskıyı azaltmaya yönelik temel adımlar arasında yer almaktadır.