Kido Schools Radiant grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Radiant
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 12 Ekim 2025

Radiant olarak bilinen tehdit aktörü, Kido Schools adlı eğitim kurumuna ait verilerin ele geçirildiğini ancak daha sonra silindiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu bildirim, kurumun veri güvenliğine yönelik bir ihlal iddiasını içermektedir.

Saldırı süreci ve grubun iddiaları

Radiant grubu, Kido Schools'u sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamada, grubun iş ortaklarından birinin iç kuralları ihlal ettiği öne sürülmektedir. Söz konusu ihlalin, bir çocuk bakım hizmeti veren kurumu hedef almaktan kaynaklandığı iddia edilmiştir. Bu kural ihlali gerekçesiyle, Radiant grubunun Kido Schools International ile ilgili tüm verileri sildiğini beyan ettiği görülmektedir.

Tehdit aktörü, verilerin silindiğini belirtmekle kalmamış, aynı zamanda kuruma bir güvenlik raporu ve silme işlemine dair bir kayıt iletildiğini de iddia etmiştir. Bu tür durumlar, siber suçluların bazen operasyonel süreçleri veya grup içi disiplini bahane ederek kurbanlar üzerinde psikolojik baskı kurmak amacıyla kullandığı yöntemler arasında yer alabilir.

Veri içeriği ve paylaşılan bilgiler

Saldırıya ilişkin paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneği veya dosya içeriği paylaşılmadığı görülmektedir. Paylaşılan materyal yalnızca verilerin silindiğine dair bir bildirim metninden ibarettir. Bu durum, sızıntı sitesindeki ilanın içeriğinin kısıtlı olduğunu göstermektedir.

İlgili liste kapsamında herhangi bir veri türüne dair ayrıntılı bir bilgi verilmemiştir.

Kurum hakkında bilgi

Kido Schools, tasarım, teknoloji ve pedagojik yenilikleri birleştirerek yüksek kaliteli kreş ve okul öncesi eğitim hizmetleri sunan bir eğitim kurumudur.

Değerlendirme ve sektörel etkiler

Radiant grubunun ortaya attığı iddialar, kurumun operasyonel güvenliğinin tehlikeye düşmüş olabileceğine işaret etmektedir. Ancak, verilerin gerçekten silinip silinmediği bağımsız bir şekilde doğrulanamadığı için, kurumun iç denetim süreçlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Bu tür olaylar, kurumun ebeveynler ve çalışanlar nezdindeki itibarı üzerinde potansiyel bir etki yaratabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir yetkisiz erişim durumunda eyalet düzeyindeki veri gizliliği yasaları ve çocuk koruma mevzuatları kapsamında çeşitli yasal yükümlülükler doğabilir. Bu durum, eğitim kurumlarının veri koruma protokollerinin yanı sıra yasal uyumluluk süreçlerinin de kritik önem taşıdığını göstermektedir.

Siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı yöntemler, kurumların savunma stratejilerini sürekli güncellemesini zorunlu kılmaktadır. Eğitim sektörü gibi hassas verilerin bulunduğu alanlarda, siber güvenlik önlemlerinin yanı sıra, olay sonrası müdahale planlarının ve veri bütünlüğü kontrollerinin titizlikle yürütülmesi büyük önem arz etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler ise oldukça sınırlıdır.