Inc Ransom grubu Commission scolaire des Appalaches verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 3 Eylül 2025

Inc Ransom grubu Commission scolaire des Appalaches verilerini sızıntı sitesinde paylaştı

Siber saldırı dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Commission scolaire des Appalaches kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kurumun sistemlerine sızdığını ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini öne sürmektedir.

Saldırının ayrıntıları ve iddia edilen olay

Tehdit aktörü Inc Ransom, 3 Eylül 2025 tarihinde gerçekleştirdiği eylemin ardından Commission scolaire des Appalaches kurumunu sızıntı sitesine ekledi. Grubun iddialarına göre, saldırganlar kurumun bilgi işlem sistemlerine erişim sağlamayı başarmış ve yaklaşık 194 GB boyutunda devasa bir veri kümesi elde etmiştir. Sızıntı sitesinde yer alan beyanlarda, kurumun finansal ve idari süreçlerine dair çok sayıda kritik dosyanın ele geçirildiği iddia edilmektedir.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin içeriği kurumun tüm operasyonel yapısını etkileyecek nitelikte görünmektedir. Grubun iddia ettiği bu veri sızıntısı, eğitim kurumunun hem idari hem de akademik süreçlerini kapsayan geniş bir yelpazede gerçekleşmiş gibi görünmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj unsuru olarak kullanmakta ve kurumun operasyonel sürekliliğini bozmayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Inc Ransom tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun hem çalışanlarını hem de öğrencilerini doğrudan ilgilendiren hassas bilgiler içermektedir. Sızıntı kapsamında yer aldığı öne sürülen dokümanlar arasında şunlar bulunmaktadır:

• Öğrenci kişisel verileri
• Çalışan kişisel verileri
• Finansal belgeler
• Yasal belgeler
• İmzalı evraklar

Buna ek olarak, sızıntının içeriğinde eğitim süreçlerine dair idari notların ve çeşitli yardımcı dosyaların da yer aldığı belirtilmektedir. Bu durum, kurumun sadece finansal verilerinin değil, aynı zamanda günlük operasyonel işleyişine dair kritik bilgilerinin de tehlike altında olduğunu göstermektedir.

Commission scolaire des Appalaches hakkında

Commission scolaire des Appalaches, Kanada'nın Quebec eyaletinde faaliyet gösteren bir okul bölgesidir. Bu kurum, bölgedeki ilk ve orta dereceli okulların yönetiminden ve eğitim hizmetlerinin sağlanmasından sorumlu olan temel bir eğitim otoritesidir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, eğitim sektöründeki kurumların hassas verilerinin korunması noktasında ciddi riskler barındırmaktadır. Kanada'daki veri koruma mevzuatı olan PIPEDA kapsamında, öğrencilerin ve personelin kişisel bilgilerinin ifşa edilmesi, kurum için ciddi yasal ve idari yaptırımların doğmasına yol açabilir. Verilerin bu denli geniş bir kapsamda ele geçirilmiş olması, kurumun itibarı ve operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve benzer yöntemlerle kurumsal verileri hedef alan bir gruptur. Grubun sıklıkla uyguladığı çifte gasp stratejisi, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin sızdırılması tehdidini de içermektedir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artmasına neden olabilir. Eğitim kurumları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, veri şifreleme standartlarını yükseltmek ve çalışanlar için farkındalık eğitimleri düzenlemek gibi adımları dikkate almalıdır.