Inc Ransom fidye yazılım grubu www.kendallhunt.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 18 Eylül 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, eğitim yayıncılığı alanında hizmet veren www.kendallhunt.com adresli kurumun verilerinin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Inc Ransom grubu, 18 Eylül 2026 tarihinde gerçekleştirdiği bir eylemle Kendall Hunt Publishing şirketini sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun dijital sistemlerine yetkisiz erişim sağladıkları ve bu sayede hassas verileri ele geçirdikleri ileri sürülmektedir. Bu durum, kurumun dijital varlıklarına yönelik ciddi bir siber güvenlik olayı yaşanmış olabileceğine dair güçlü bir gösterge niteliği taşımaktadır.

Söz konusu sızıntı iddiası, kurumun dijital altyapısına yönelik gerçekleştirilen bir saldırının sonucu olarak sunulmaktadır. Tehdit aktörünün bu tür platformlarda bir kurumu listelemesi, genellikle kurumun sistemlerine sızıldığını ve verilerin çalındığını beyan etmek amacıyla kullanılan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya türü hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detaylı bilgiye rastlanmamıştır. İlan edilen verilerin içeriği hakkında henüz somut bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Kendall Hunt Publishing, 1944 yılında kurulmuş köklü bir yayıncılık şirketidir. Okul öncesinden 12. sınıfa kadar olan eğitim seviyeleri için bilim, matematik ve üstün yetenekli öğrencilere yönelik müfredat materyalleri geliştirmekte faaliyet göstermektedir. Şirket, hem basılı hem de dijital formatlarda, öğrenciler, öğretmenler ve ebeveynler için araştırma temelli ve standartlara uygun eğitim içerikleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun çalışanlarına, öğrencilerine ve ebeveynlerine ait kişisel bilgilerin tehlike altında olması muhtemel bir risk olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle de kurumu şantaj altına aldığı bir süreçtir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğması beklenmektedir. Eğitim sektöründe faaliyet gösteren bir kurumun hedef alınması, sızan verilerin kullanımıyla ortaya çıkabilecek ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında hedefli oltalama saldırıları ve kimlik hırsızlığı gibi durumlar yer almaktadır.

Grubun bilinen çalışma yöntemleri, fidye taleplerinin karşılanmaması durumunda verilerin daha geniş kitlelere ifşa edilmesi riskini barındırmaktadır. Bu tür iddialar karşısında kurumların dijital altyapılarında kapsamlı bir adli bilişim incelemesi yürütmeleri, siber güvenlik olaylarının tespiti ve etkilerinin azaltılması açısından kritik önem taşımaktadır.

Siber saldırılarla mücadelede genel yaklaşımlar

Eğitim sektörü gibi geniş bir kullanıcı kitlesine hitap eden kuruluşlar için veri güvenliği hayati önem taşımaktadır. Bu tür siber olaylar sonrası kurumların, sistemlerindeki açıkları kapatmak, veri sızıntısı tespit mekanizmalarını güçlendirmek ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmak gibi adımlar atması gerekmektedir. Dijital varlıkların korunması, sadece teknik önlemlerle değil, aynı zamanda yasal uyumluluk süreçlerinin titizlikle takibiyle de mümkündür.