Keystoliteracy.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Aralık 2025

LockBit fidye yazılımı grubu, eğitim sektöründe hizmet veren keystoliteracy.com adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan açıklamaya göre, saldırı süreci 11 Aralık 2025 tarihinde gerçekleşti. Grup, keystoliteracy.com kurumunun sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda kurumun verilerini dışarı aktardığını iddia etmektedir. Söz konusu iddia, grubun kendisine ait olan özel sızıntı portalı üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı platformları, fidye yazılımı saldırganlarının, kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandıkları dijital mecralardır.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri çalmakla yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalıştıkları görülmektedir. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, hem sistemleri şifreleyerek operasyonları durdurmayı hem de çalınan hassas verileri ifşa etme tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair mevcut kayıtlar veya paylaşılan ekran görüntüleri üzerinde herhangi bir spesifik detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin hangi türden veriler olduğu veya ne kadar büyüklükte bir veri seti olduğu konusunda herhangi bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Keystoliteracy.com, eğitim alanında faaliyet gösteren ve okuryazarlık eğitimi konusunda uzmanlaşmış bir kuruluştur. Kurum, öğretmenlere yönelik profesyonel gelişim programları, müfredat geliştirme çalışmaları ve koçluk hizmetleri sunmaktadır. Temel odak noktası, eğitimcilerin okuma ve yazma öğretme becerilerini geliştirmelerine yönelik yetkinlikleri artırmaktır.

Saldırının olası etkileri ve değerlendirme

Kurumun eğitim sektöründe faaliyet gösteren bir yapı olması, sızdırılan verilerin içeriğine dair önemli riskleri beraberinde getirmektedir. Sızdırılan veriler arasında öğrenci veya öğretmenlere ait kişisel bilgilerin bulunma ihtimali göz ardı edilmemelidir. Bu durum, kurumun faaliyet gösterdiği bölgedeki yasal düzenlemeler açısından kritik öneme sahiptir. Özellikle Amerika Birleşik Devletleri'ndeki eyalet düzeyindeki veri koruma yasaları ve eğitim verilerinin korunmasına yönelik özel mevzuatlar, bu tür bir veri sızıntısı durumunda kurumlar için ciddi yasal sorumluluklar doğurabilir.

Verilerin sızdırılması sadece kurum için değil, hizmet alan kişiler için de ikincil riskler yaratmaktadır. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek kimlik hırsızlığı girişimleri veya eğitimciler ile öğrencilere yönelik hedeflenmiş oltalama saldırıları yer almaktadır. Siber saldırganlar, elde ettikleri verileri daha inandırıcı sosyal mühendislik saldırıları düzenlemek için kullanabilmektedir.

LockBit grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, kurumun üzerinde çifte gasp yöntemiyle baskı kurulmaya çalışıldığı değerlendirilmektedir. Bu tür durumlarda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen taraflara karşı yasal bildirim yükümlülüklerini titizlikle değerlendirmeleri gerekmektedir. Eğitim sektörü gibi hassas veri barındıran alanlarda, veri güvenliği protokollerinin sürekli olarak güncellenmesi ve siber dayanıklılığın artırılması kritik bir önem taşımaktadır.