Institute of Culinary Education payoutsking grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 7 Temmuz 2025

Institute of Culinary Education, payoutsking olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu grup, eğitim kurumuna ait verilerin sızdırıldığını iddia ederek kurumu hedef aldığını duyurmuştur.

Saldırı iddiası ve olay süreci

payoutsking grubu, 7 Temmuz 2025 tarihinde Institute of Culinary Education kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerinin sızdırıldığı belirtilmektedir. Yapılan bu iddiaya göre, saldırının 28 Mayıs 2025 tarihinde gerçekleştiği öne sürülmektedir. Ancak, payoutsking grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlere erişimi engellerler. Modern siber saldırı yöntemlerinden biri olan çifte gasp taktiğinde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve sızdırılacağını söyleyerek kurumu verileri yayımlamakla tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. Paylaşılan ekran görüntüsünde yalnızca toplam veri hacmi hakkında bilgi verilmiştir.

• Sızdırıldığı iddia edilen verilerin toplam boyutu 1.5TB olarak belirtilmiştir.

İlanda, sızdırılan verilerin türüne veya içeriğine dair herhangi bir detaylı bilgi sağlanmamıştır; paylaşılan materyaller yalnızca toplam veri miktarını göstermektedir.

Sektörel riskler ve olası sonuçlar

Kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, sızdırılan veriler arasında öğrenci ve çalışanlara ait kişisel bilgilerin bulunması muhtemeldir. Bu durum, kurum için ciddi riskler barındırmaktadır. Özellikle eğitim kurumlarında tutulan hassas verilerin sızması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirebilir.

Yasal açıdan bakıldığında, bu tür veri sızıntıları ABD'deki eyalet düzeyindeki veri koruma yasaları ve FERPA gibi özel düzenlemeler kapsamında kurum için yasal sonuçlar doğurabilir. Veri ihlalleri, kurumların sadece dijital dünyada değil, aynı zamanda hukuki ve toplumsal güven açısından da büyük zorluklarla karşılaşmasına neden olur.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Ayrıca, siber saldırıların operasyonel süreçleri aksatması ve kurumun itibarını zedelemesi, bu tür olayların en yıkıcı sonuçları arasında yer almaktadır. Kurumların, olası bir veri sızıntısı durumunda hızlı müdahale planlarına sahip olmaları ve veri koruma standartlarına uyum sağlamaları gerekmektedir.