Interlock fidye yazılımı grubu Odyssey Academy verilerini sızıntı sitesinde listeledi

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 1 Şubat 2026

Interlock fidye yazılımı grubu, Odyssey Academy adlı eğitim kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde yer aldığını duyurdu. Grup tarafından yapılan açıklamada, söz konusu verilerin kurumun siber saldırıya uğraması sonucunda ele geçirildiği öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

1 Şubat 2026 tarihinde gerçekleştiği belirtilen olayla ilgili olarak Interlock grubu, verilerin kamuya açık hale gelmesinin temel nedeninin okulun personel ve yönetim kadrosunun ihmalkar tutumu olduğunu iddia etmektedir. Grubun yaptığı açıklamalarda, kurumun finansal raporları ve çeşitli gizli belgelerinin siber saldırganlar tarafından ele geçirildiği ve bu belgelerin artık saldırganların kontrolünde olduğu öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift taraflı gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini bozmayı ve sızdırılan verilerin yarattığı itibar kaybını kullanarak fidye talebinde bulunmayı amaçlar. Interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu tür grupların veri sızıntılarını bir şantaj aracı olarak kullanma eğiliminde olduğu bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinde ve yapılan açıklamalarda, kurumun dijital altyapısına ve hassas bilgilerine yönelik geniş kapsamlı bir veri sızıntısı olduğu görülmektedir. Paylaşılan görsellerde Active Directory kullanıcı listeleri, cihaz yapılandırma dosyaları (XML), ağ raporları ve çeşitli sistem klasörleri gibi kritik teknik veriler yer almaktadır. Ayrıca, kurumun hassas bilgilerinin sızdırıldığına dair iddialar şunları kapsamaktadır:

• Öğrenci verileri
• Personel verileri
• Finansal raporlar
• Ağ yapılandırma dosyaları

Saldırganların bu verileri hangi amaçla kullanacağı veya verilerin tam boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya saldırı tarihiyle ilgili ek bir detay da belirtilmemiştir.

Odyssey Academy hakkında

Odyssey Academy, Amerika Birleşik Devletleri'nde faaliyet gösteren ücretsiz bir devlet sözleşmeli (charter) okuludur. Kurum, öğrencileri yetişkinliğe hazırlamak amacıyla çeşitli eğitim hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, Odyssey Academy bünyesinde bulunan öğrenci ve personel için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artabileceği öngörülmektedir. Eğitim kurumlarını hedef alan bu tür veri ihlalleri, ABD'deki FERPA ve eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında kurumun yasal sonuçlarla karşı karşıya kalmasına yol açabilir.

Kurumun finansal verilerinin ifşa edilmesi, ikincil dolandırıcılık girişimlerine zemin hazırlayabilir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratabilir. Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, siber güvenlik önlemlerinin artırılması ve personelin siber güvenlik farkındalığının yükseltilmesi, bu tür ihmallerden kaynaklanabilecek riskleri azaltmak adına kritik önem taşımaktadır.