Killsec grubu Accelerated Academy verilerini sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 10 Eylül 2025

Killsec grubu Accelerated Academy verilerini sızıntı sitesinde listeledi

Killsec olarak bilinen tehdit aktörü, Amerika Birleşik Devletleri merkezli bir eğitim kurumu olan Accelerated Academy'yi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun verilerinin sızdırıldığına dair bir fidye ilanı niteliği taşıyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Killsec, Accelerated Academy'yi sızıntı sitesinde listeleyerek kurumla ilgili bir fidye ilanı yayımladı. Yapılan bu paylaşımda, kuruma ait olduğu öne sürülen çeşitli belgelerin görsel örnekleri paylaşıldı. Paylaşılan görsellerde, 'Dental Assisting Academy Enrollment Agreement' başlığını taşıyan ve öğrenci kayıt sözleşmelerine ait olduğu görülen belgeler yer alıyor.

Grup, kurumun taleplerine yanıt vermesi ve süreci durdurması için bir geri sayım başlatmış durumda. Bu tür geri sayım yöntemleri, fidye yazılımı saldırılarında sıklıkla kullanılan ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir. Killsec grubu, 2023 yılında ortaya çıkan bir yapı olarak bilinmektedir. Grubun kökenlerinin hacktivist faaliyetlere dayandığı, ancak zaman içerisinde fidye yazılımı faaliyetlerine yöneldiği bildirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan görsel örnekler incelendiğinde, kurumun hassas bilgilerinin tehlikede olabileceği görülmektedir. İddia edilen veri sızıntısı kapsamında şu tür bilgiler yer almaktadır:

• Öğrenci kayıt bilgileri
• Kişisel tanımlayıcı bilgiler

Saldırganların paylaştığı belgeler, kurumun operasyonel süreçlerine dair kritik veriler içerebileceğini göstermektedir. Henüz sızdırılan verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgi verilmemiştir. Ayrıca, grubun kurumdan talep ettiği fidye miktarı hakkında da bir açıklama bulunmamaktadır.

Accelerated Academy hakkında

Accelerated Academy, Amerika Birleşik Devletleri merkezli bir eğitim kurumudur. Kurum, öğrencilere akademik destek sağlamak ve çeşitli eğitim programları sunmak amacıyla faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Sızıntı iddialarının doğrulanması durumunda, kurumun öğrenci verilerinin gizliliği açısından ciddi riskler ortaya çıkabilir. Accelerated Academy'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri ihlalleri, eyalet düzeyindeki gizlilik yasaları ve eğitim verilerini korumaya yönelik özel düzenlemeler kapsamında değerlendirilebilir. Öğrencilerin kişisel bilgilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Bu tür siber saldırılar kurumlar için sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve kurumsal itibar açısından da büyük riskler taşımaktadır. Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, bu tür sızıntılar kurumun güvenilirliğini sarsabilir. Siber saldırganlar, genellikle verileri iki aşamalı bir şantaj yöntemiyle ele geçirmektedir; önce sistemlere sızarak verileri şifrelemekte, ardından verilerin sızdırılacağı tehdidiyle fidye talep etmektedirler. Bu durum, kurumların hem sistemlerini geri döndürme hem de veri gizliliğini koruma konusunda eş zamanlı olarak mücadele etmesini zorlaştırmaktadır.

Eğitim kurumlarının bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve operasyonel sonuçlar, kurumların siber güvenlik stratejilerini en üst düzeyde tutmalarını zorunlu kılmaktadır.