Krybit fidye yazılım grubu sansilvestre.edu.pe kurumunu sızıntı sitesine ekledi

• Fidye grubu: Krybit
• Ülke: Peru
• Sektör: Eğitim
• Duyuru tarihi: 25 Haziran 2026

Krybit olarak bilinen fidye yazılımı grubu, Peru merkezli San Silvestre School'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. 25 Haziran 2026 tarihinde yapılan bu duyuru ile kurumun dijital varlıklarının tehlikede olduğu iddia edilmektedir.

Veri ihlali iddiası ve saldırı süreci

Krybit adlı tehdit aktörü, sansilvestre.edu.pe alan adıyla faaliyet gösteren eğitim kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürmüştür. Grubun iddiasına göre, kurumun eğitim faaliyetlerini yürütürken kullandığı operasyonel süreçlere dair çok sayıda veri ele geçirilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır, bu durum saldırının kapsamını ve arkasındaki yapıyı anlamayı güçleştirmektedir.

Saldırganlar, verilerin ele geçirildiğini iddia etseler de, bu durum henüz kurum tarafından doğrulanmış bir veri ihlali niteliği taşımamaktadır. Fidye yazılımı saldırılarında sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere sergilemek için kullanılır. Bu tür durumlarda saldırganlar, verileri yayımlama tehdidi ile kurumu ödeme yapmaya zorlamayı amaçlayan çifte gasp yöntemini sıklıkla uygulamaktadırlar.

Sızdırıldığı iddia edilen verilerin kapsamı

Sızıntı sitesindeki ilana göre, saldırı sonucunda kurumun eğitim sistemleri, altyapısı ve idari detaylarına ilişkin toplam 148.75 GB boyutunda verinin tehlikeye girdiği belirtilmektedir. Ancak, bu verilerin içeriğine dair spesifik bir dosya türü dökümü veya detaylı bir içerik analizi sunulmamıştır.

İlanda belirtilen veri kapsamı şu alanları içermektedir:

• Eğitim sistemlerine dair bilgiler
• Kurumsal altyapı verileri
• İdari detaylar

Verilerin içeriği hakkında daha fazla detay verilmemiş olması, sızıntının gerçek boyutunun ve niteliğinin tam olarak anlaşılmasını zorlaştırmaktadır.

San Silvestre School hakkında

San Silvestre Okulu, Peru'nun Lima şehrinde yer alan, kız öğrencilere yönelik hizmet veren prestijli bir özel İngiliz okuludur. Kurum, akademik mükemmeliyet odaklı bir eğitim anlayışıyla faaliyetlerini sürdürmektedir.

Saldırının olası sonuçları ve sektörel riskler

Eğitim kurumlarını hedef alan bu tür veri sızıntıları, sadece kurumun kendisi için değil, aynı zamanda öğrenciler ve personel için de ciddi ikincil riskler oluşturmaktadır. Bu riskler arasında kimlik hırsızlığı girişimleri veya belirli kişileri hedef alan oltalama saldırıları yer alabilir. Hassas bilgilerin ifşası, kurumun operasyonel güvenilirliğine zarar verebileceği gibi, üçüncü taraflarla paylaşılan verilerin de açığa çıkmasına neden olabilir.

Kurumun Peru sınırları içerisinde faaliyet göstermesi nedeniyle, yerel veri koruma mevzuatlarına uyum konusunda hukuki sonuçlarla karşılaşma ihtimali bulunmaktadır. Veri ihlalleri, kurumların yasal yükümlülüklerini ve veri koruma standartlarını yeniden gözden geçirmelerini zorunlu kılmaktadır.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktikleri, sistemlerde kalıcı güvenlik zafiyetlerinin bulunabileceğine işaret etmektedir. Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, düzenli yedekleme sistemlerini korumaları ve ağ altyapılarındaki zafiyetleri sürekli olarak denetlemeleri kritik önem taşımaktadır. Bu tür saldırılar, kurumların sadece verilerini korumakla kalmayıp, aynı zamanda paydaşlarına karşı olan güveni de korumaları gerektiğini göstermektedir.