Kearney Public Schools interlock adlı grup tarafından hedef alındı

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Ekim 2025

Kearney Public Schools, interlock olarak bilinen bir tehdit aktörü tarafından bir sızıntı sitesinde listelenerek hedef gösterildi. Söz konusu grup, eğitim kurumuna ait çeşitli gizli verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü interlock grubu, 15 Ekim 2025 tarihinde Kearney Public Schools'u sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup, kurumun güvenlik önlemlerinin yetersiz olduğunu öne sürerek, kurumsal ve kişisel verilerin yayımlandığını iddia etmektedir. Paylaşılan bir ekran görüntüsü üzerinden yapılan incelemelerde, sızdırıldığı iddia edilen verilerin yaklaşık 288 GB boyutunda bir dizin yapısına sahip olduğu görülmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Çift şantaj olarak bilinen yöntemlerde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini ve itibarını ciddi şekilde tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüsüne göre, ele geçirildiği iddia edilen veriler arasında yedekler, personel dosyaları, departman kayıtları ve müşteri dosyaları gibi çeşitli kategoriler bulunmaktadır. Grubun iddialarına göre, sızıntı kapsamındaki veriler arasında kişisel güvenlik verileri, finansal belgeler ve öğrenci yakınlarına ait bilgiler de yer almaktadır.

Saldırganların iddia ettiği üzere etkilenen veri türleri şunlardır:

• Kişisel güvenlik verileri
• Finansal belgeler
• Personel verileri
• Öğrenci yakınlarına ait bilgiler

Eğitim kurumlarına yönelik bu tür saldırılar, hassas verilerin yoğunluğu nedeniyle büyük riskler taşımaktadır. Verilerin sızdırılması, kurumun sadece dijital varlıklarını değil, aynı zamanda güvenilirliğini de sarsmaktadır.

Kearney Public Schools hakkında

Kearney Public Schools, Amerika Birleşik Devletleri'nin Nebraska eyaletinde bulunan bir devlet okulu bölgesidir. Bölge, bünyesinde çeşitli yaş gruplarına hitap eden 18 farklı okulu barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, eğitim kurumlarındaki hassas verilerin korunması açısından ciddi bir risk oluşturabilir. Öğrenci ve personel verilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle öğrenci ve ailelerine ait bilgilerin sızdırılması, bu kişilerin uzun vadeli güvenlik risklerine maruz kalmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir eğitim bölgesi olması nedeniyle, bu durum FERPA gibi eğitim verilerini koruyan mevzuat kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür yasal düzenlemeler, kurumların verileri koruma konusundaki sorumluluklarını ve sızıntı durumunda izlemeleri gereken protokolleri belirler.

Siber saldırı yöntemleri hakkında kamuya açık bilgi sınırlı olsa da, bu tür grupların faaliyetleri kurumların operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Eğitim kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, ağ güvenliği protokollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi büyük önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür siber olayların etkilerini azaltmada kritik rol oynayabilir.