Instructure Holdings, Inc. verileri shinyhunters grubu tarafından sızdırıldı iddiası

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Mayıs 2026

Siber suç dünyasında faaliyet gösteren shinyhunters grubu, 3 Mayıs 2026 tarihinde yaptığı bir açıklama ile Instructure Holdings, Inc. şirketine ait olduğu öne sürülen devasa bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun paylaştığı bilgilere göre, sızdırılan verilerin 3.65 TB boyutunda olduğu ve bu durumun dünya genelindeki yaklaşık 9.000 eğitim kurumunu etkilediği ileri sürülüyor.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan shinyhunters grubu, Instructure Holdings, Inc. bünyesindeki verilerin ele geçirildiğini duyurdu. Grubun iddialarına göre, sızdırılan veri setinin içerisinde 275 milyon öğrenci, öğretmen ve personelin kişisel bilgileri yer alıyor. Ayrıca, şirketin Salesforce platformu üzerindeki veritabanı içeriklerinin de saldırganların eline geçtiği belirtiliyor.

Saldırganlar, kuruma yönelik şantaj yöntemlerini kullanarak bir ültimatom verdi. Grubun beyanına göre, eğer 6 Mayıs 2026 tarihine kadar talep edilen fidye ödenmezse, ele geçirilen tüm veriler kamuya açık bir şekilde paylaşılacaktır. Bu tür durumlar, siber suçluların verileri şantaj aracı olarak kullandığı çift taraflı şantaj yöntemlerinin bir örneği olarak değerlendirilebilir. Bu yöntemlerde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurumu ve kullanıcıları baskı altına almayı hedefler.

İhlal edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri türleri arasında aşağıdakiler bulunmaktadır:

• Öğrenci kişisel verileri
• Öğretmen ve personel kişisel verileri
• Öğrenciler ve eğitimciler arasındaki özel mesajlaşma kayıtları
• Salesforce veritabanı kayıtları

Saldırganlar tarafından yapılan bu iddialara ilişkin herhangi bir ekran görüntüsü veya kanıt sunulmamıştır. Verilerin gerçekliği veya kapsamı hakkında kurum tarafından henüz resmi bir açıklama yapılmamıştır.

Instructure Holdings, Inc. hakkında

Instructure Holdings, Inc., eğitim teknolojileri alanında faaliyet gösteren ve dünya çapında yaygın bir kullanım ağına sahip olan bir şirkettir. Şirket, eğitim kurumları tarafından kullanılan Canvas adlı öğrenme yönetim sistemini (LMS) geliştirmektedir. Bu platform, eğitimciler ve öğrenciler için dijital öğrenme çözümleri ve yazılım hizmetleri sunan temel bir teknolojik altyapı görevi görmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, dünya genelinde çok sayıda eğitim kurumunu etkileme potansiyeli taşıdığı için çok geniş çaplı bir etki yaratabilir. Sızdırıldığı öne sürülen verilerin niteliği, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle özel mesajlaşmaların ve hassas kişisel verilerin sızdırılması, bireysel gizlilik açısından büyük bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin başlaması muhtemeldir. Ayrıca, Salesforce gibi üçüncü taraf hizmet sağlayıcılarına ait verilerin ihlali, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir. Bu durum, kurumların sadece kendi sistemlerini değil, kullandıkları dış hizmetleri de koruma altına almalarının önemini bir kez daha göstermektedir.

Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, kurumların siber saldırılara karşı savunma stratejilerini sürekli güncellemeleri, çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını artırmaları ve tedarik zinciri risklerini yönetmek adına üçüncü taraf denetimlerini sıkılaştırmaları kritik önem taşımaktadır. Shinyhunters grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.