Inc Ransom grubu baisyaakov.ca kurumunu hedef aldığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 18 Kasım 2025

Inc Ransom fidye yazılımı grubu, Kanada merkezli bir eğitim kurumu olan baisyaakov.ca alan adına ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir paylaşım yaptı. Grubun yayımladığı iddiaya göre, kurumun operasyonel süreçlerine ve eğitim faaliyetlerine dair bilgiler siber saldırı sonucunda tehlikeye atılmıştır.

Saldırı iddiası ve sürecin detayları

Siber saldırganlar tarafından gerçekleştirildiği öne sürülen bu olayda, Inc Ransom grubu 18 Kasım 2025 tarihinde bir ilan yayımlamıştır. Grubun paylaştığı bilgilere göre, söz konusu saldırının 17 Ekim 2025 tarihinde gerçekleştiği belirtilmektedir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde ilan yapıldığı tarih arasında yaklaşık bir aylık bir sürenin geçtiğini göstermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir stratejidir. Bu tür platformlar, fidye talebinin karşılanmaması durumunda çalınan verilerin kamuoyuna açıklanacağını duyurmak amacıyla kullanılır. Bu süreçte saldırganlar, kurumun itibarını zedelemek ve veri sızıntısını bir koz olarak kullanmak için bu mecralardan yararlanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay verilmemiştir. Ancak, paylaşımda kurumun eğitim faaliyetleri ve operasyonel süreçlerine dair bilgilerin sızdırıldığı ifade edilmektedir.

• Eğitim faaliyetlerine dair bilgiler
• Operasyonel süreçlere dair bilgiler

İlan içeriğinde, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hiçbir spesifik detay yer almamaktadır. Verilerin kapsamı hakkında yalnızca genel bir ifade kullanılmıştır.

Bais Yaakov Elementary School hakkında

Bais Yaakov Elementary School, Toronto'da kız öğrencilere yönelik eğitim hizmeti veren bir ilköğretim kurumudur. Okul, akademik mükemmeliyet odaklı programları ve yerel topluluğa sağladığı katkılarla tanınmaktadır.

Risk değerlendirmesi ve sektördeki olası etkiler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri dikkate alındığında, kurumun öğrenci ve çalışan verilerinin sızdırılmış olma olasılığı bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Eğitim sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar çok boyutlu riskler taşımaktadır. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal sonuçlarla karşılaşması muhtemeldir. Bu bağlamda, Kanada'nın kişisel verilerin korunması mevzuatı olan PIPEDA kapsamında kurumun yasal yükümlülükleri doğabilir.

Siber saldırılar kurumlar için ciddi itibar kayıplarına ve operasyonel aksaklıklara yol açabilmektedir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, ağ güvenliği önlemlerini artırmaları ve çalışan farkındalığını yükseltmeleri kritik önem taşımaktadır. Inc Ransom grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.