Inc Ransom fidye yazılım grubu stthom.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Eylül 2025

Inc Ransom adlı fidye yazılımı grubu, University of St. Thomas kurumuna ait olduğunu iddia ettiği verileri içeren bir duyuruyla kurumu sızıntı sitesinde listeledi. Grup, kurumun ağlarından elde edildiğini öne sürdüğü verilerin boyutunun 1.8 TB olduğunu iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 3 Eylül 2025 tarihinde University of St. Thomas kurumunu sızıntı sitesine eklediğini duyurdu. Grubun yaptığı açıklamaya göre, kurumun ağlarından 1.8 TB büyüklüğünde veri ele geçirildiği ve bu verilerin kamuoyuyla paylaşılacağı belirtiliyor. Söz konusu ilan, kurumun operasyonel detaylarını ve bazı çalışanlarına ait bilgileri de içermektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi sağlamak için para talep ederler. Ancak modern saldırı modellerinde görüldüğü üzere, sadece sistemleri kilitlemekle yetinmeyip verileri çalmak ve bunları ifşa etmekle tehdit etmek de yaygın bir yöntemdir. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehlikeye atmaktadır.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntülerinde, kurumun idari veya operasyonel dosyalarını temsil edebilecek bazı belge önizlemeleri yer almaktadır. Ancak sızdırılan verilerin tam kapsamı ve içeriğinin tam olarak ne olduğu konusunda henüz net bir bilgi verilmemiştir. İlanda, sızdırılan verilerin içeriğine dair spesifik veri türleri hakkında herhangi bir ayrıntı belirtilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Veri sızıntılarında, saldırganların hangi dosyaları hedef aldığı genellikle sızıntı sitesindeki önizlemelerden tahmin edilmeye çalışılsa da, gerçek kapsam ancak verilerin tam olarak yayımlanmasıyla anlaşılabilir. Mevcut durumda, sızdırılan verilerin niteliği hakkında belirsizlik devam etmektedir.

University of St. Thomas hakkında

University of St. Thomas, Houston merkezli, özel bir Katolik üniversitesidir. Kurum, lisans ve lisansüstü düzeyde çeşitli akademik programlar sunmakta olup, 70 yılı aşkın süredir eğitim faaliyetlerini sürdürmektedir.

Olayın değerlendirilmesi ve sektörel etkiler

Bu olay, kurum bünyesindeki öğrenci ve personel kayıtlarının ifşa olma riskini beraberinde getirebilir. University of St. Thomas'ın Amerika Birleşik Devletleri merkezli bir eğitim kurumu olması nedeniyle, FERPA ve ilgili eyalet veri koruma yasaları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür yasal düzenlemeler, kurumların veri koruma standartlarına uyumunu ve sızıntı sonrası sorumluluklarını belirlemektedir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemi uygulayan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip erişimi engellemesi hem de verileri çalması ve ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması riskini doğurur. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir.

Eğitim sektörü gibi yoğun veri trafiğinin olduğu alanlarda, kurumların siber dayanıklılığını artırmak için çeşitli savunma adımları atması kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi uygulamalar hayati rol oynamaktadır. Ayrıca, kurumların veri koruma yasalarına uyumu ve olası bir siber olay durumunda uygulanacak kriz yönetimi planları, potansiyel zararları en aza indirmek için gereklidir.