Inc Ransom fidye yazılım grubu ripleyacademy.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 18 Kasım 2025

Ripley Academy, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. 18 Kasım 2025 tarihinde yapılan duyuruya göre, söz konusu grup kurumun verilerini ele geçirdiğini öne sürüyor.

Olayın detayları

Inc Ransom olarak bilinen tehdit aktörü, ripleyacademy.org adresine ait verileri ele geçirdiğini iddia ederek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörünün iddialarına göre, saldırı 22 Ekim 2025 tarihinde gerçekleşti. Yapılan açıklamada, hedef alınan kurumun eğitim sektöründe faaliyet gösterdiği ve yaklaşık 1000 çalışanı bulunduğu belirtiliyor. Grubun siber saldırı süreciyle ilgili olarak toplamda 24 GB boyutunda verinin dışarı çıkarıldığı iddia edilmektedir.

Fidye yazılımı saldırılarında, özellikle çifte gasp yöntemi olarak bilinen taktikler sıklıkla kullanılmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir süreç yaratmaktadır.

Sızdırılan veriler

Saldırganlar tarafından ele geçirildiği iddia edilen veri setinin içeriğine dair spesifik bir ayrıntı paylaşılmamıştır. Sızıntı sitesindeki ilanda, sızdırılan verilerin tam olarak neyi kapsadığına dair herhangi bir bilgi verilmemiştir; ancak toplam veri hacminin 24 GB olduğu iddia edilmektedir.

• Sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında

The Ripley Academy, İngiltere'nin Derbyshire bölgesinde bulunan bir ortaöğretim okuludur. Kurum, öğrencilere akademik eğitim ve destek programları sunmakta olup, yüksek eğitim standartlarını korumaya odaklanmaktadır.

Olası sonuçlar ve değerlendirme

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Kurumun eğitim sektöründe faaliyet gösteriyor olması, sızdırılan veriler arasında öğrencilere ve personele ait hassas bilgilerin bulunma olasılığını artırmaktadır. Bu durum, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerle ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir.

Veri sızıntılarının beraberinde getirdiği diğer riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması yer almaktadır. Bu tür saldırılar, kurumun hem operasyonel süreçlerini aksatabilir hem de ciddi bir itibar kaybına yol açabilir. Eğitim kurumlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.

Siber güvenlik önlemleri

Kurumların bu tür saldırılardan korunmak adına ağ trafiğini izlemeleri, veri şifreleme yöntemlerini uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri önerilen temel savunma adımları arasında yer alır. Veri sızıntısı durumlarında, hızlı müdahale ve şeffaf bilgilendirme süreçleri, olası zararları minimize etmek açısından kritik bir rol oynamaktadır.