Interlock grubu Clarksville ISD verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 18 Aralık 2025

Tehdit aktörü olarak bilinen Interlock grubu, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren Clarksville ISD kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 18 Aralık 2025 tarihinde yapılan bu duyuru ile birlikte, kurumun hassas bilgilerini içeren dosyaların sızdırıldığı öne sürüldü.

Saldırının detayları ve iddialar

Interlock grubu, Clarksville ISD bünyesindeki sistemlere yetkisiz erişim sağladığını ve bu sayede kurumun gizli verilerini ele geçirdiğini iddia etmektedir. Tehdit aktörü tarafından yapılan açıklamada, söz konusu siber olayın kurum çalışanlarının ihmali sonucunda gerçekleştiği öne sürülmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler kurumun finansal süreçlerini ve kişisel bilgilerini kapsamaktadır.

Siber saldırganların verileri yayımlama yöntemi olan çift şantaj taktikleri, modern fidye yazılımı saldırılarında sıkça görülmektedir. Bu tür durumlarda saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri kurumun itibarını zedelemek amacıyla sızıntı sitelerinde ifşa ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de ciddi bir prestij kaybı baskısı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun hem öğrencilerine hem de çalışanlarına ait kritik bilgilerin yer aldığı belirtilmektedir. Paylaşılan ekran görüntülerinde 'NOVAtime' ve 'Users' isimli klasörlerin varlığı dikkat çekmektedir. Sızdırıldığı iddia edilen veriler şunları içermektedir:

• Öğrencilere ait Sosyal Güvenlik Numaraları (SSN)
• Çalışanlara ait kişisel veriler
• Çalışanlara ait Sosyal Güvenlik Numaraları (SSN)
• Banka işlem kayıtları
• Finansal veriler

Bu tür hassas verilerin sızdırılması, kurumun sadece dijital varlıklarını değil, aynı zamanda bünyesinde barındırdığı bireylerin güvenliğini de doğrudan tehlikeye atmaktadır.

Clarksville ISD hakkında

Clarksville ISD, Amerika Birleşik Devletleri'nin Teksas eyaletinde yer alan bir kamu eğitim bölgesidir. Bu kurum, bölge sınırları içerisinde bulunan öğrencilere ilk, orta ve lise düzeyinde eğitim hizmetleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, Clarksville ISD bünyesinde bulunan bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleriyle karşı karşıya kalabileceği riskini ortaya koymaktadır. Eğitim kurumlarında bu denli hassas verilerin ifşa edilmesi, kurumun ilgili mevzuatlar ve yasal düzenlemeler kapsamında ciddi yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu tür veri sızıntılarının kurum üzerinde operasyonel aksaklıklara ve büyük bir itibar kaybına neden olabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin gelecekte ikincil saldırılarda veya daha hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, kurumların siber güvenlik duruşlarını güçlendirmeleri kritik önem taşımaktadır. Bu tür saldırıların etkilerini azaltmak için siber güvenlik protokollerinin sıkılaştırılması, çalışanların farkındalık eğitimlerinin artırılması ve veri şifreleme yöntemlerinin uygulanması gibi savunma adımları genel olarak önerilen yöntemler arasındadır. Ancak mevcut durumda, sızıntının boyutu ve etkileri üzerine daha fazla analiz yapılması gerekmektedir.