Inc Ransom grubu nowaszkola.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Polonya
• Sektör: Eğitim
• Duyuru tarihi: 15 Ekim 2026

Inc Ransom grubu nowaszkola.com'u hedef aldı

Tehdit aktörü olarak bilinen Inc Ransom grubu, Polonya merkezli bir eğitim kurumu olan nowaszkola.com alan adını kendi sızıntı platformunda listeledi. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek bu listeleme işlemini gerçekleştirdi. Bu durum, siber saldırganların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Söz konusu olay, 15 Ekim 2026 tarihinde gerçekleşti. Tehdit aktörleri, kurbanlarını hem sistemlerini kilitleyerek hem de verilerini ifşa etmekle tehdit ederek üzerlerinde baskı kurmayı amaçlayan yöntemler kullanmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna açık bir platformda teşhir ederek şantaj dozajını artırmasını sağlar.

Saldırı süreci ve iddia edilen veriler

Inc Ransom grubu tarafından yapılan paylaşımda, nowaszkola.com'a ait verilerin ele geçirildiği öne sürülmüştür. Ancak, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Verilerin türüne, boyutuna veya miktarını belirten herhangi bir bilgi sunulmamıştır.

Saldırıya dair mevcut bilgiler şu şekildedir:

• Olay türü: Veri sızıntısı iddiası
• İddia edilen tarih: 15 Ekim 2026
• Veri içeriği: Herhangi bir veri türü hakkında detay verilmemiştir

Kurum profili

Nowa Szkoła, Polonya merkezli bir eğitim materyalleri ve okul ekipmanları tedarikçisidir. Kurum, okullar ve anaokulları için öğretim araçları, mobilyalar ve eğitim teknolojileri çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun verilerinin sızdırılması veya yetkisiz bir şekilde ifşa edilmesi riskini beraberinde getirebilir. Eğitim sektörü doğası gereği hassas kişisel veriler barındırabildiğinden, olası bir sızıntı durumunda GDPR gibi yasal düzenlemeler kapsamında ciddi yaptırımlarla karşılaşılması mümkündür. Bu tür veri ihlalleri, kurumun yasal sorumluluklarını ve itibarını doğrudan etkileyebilir.

Saldırının etkilenmesi durumunda, kurum çalışanları ve öğrenciler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere karşı savunmasız kalabilir. Fidye yazılımı gruplarının kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflemektedir.

Eğitim ve tedarik zinciri odaklı bu tür siber olaylar, kurumların veri güvenliği protokollerini gözden geçirmelerini ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmelerini gerektirebilir. Siber saldırganların verileri bir koz olarak kullanması, kurumların sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı sonrası yönetim süreçlerini de güçlendirmeye odaklanmalarını zorunlu kılmaktadır.