Lapsus$ grubu DreamUp kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: lapsus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 1 Mart 2026

Lapsus$ adlı siber suç grubu, eğitim alanında faaliyet gösteren DreamUp kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grup, kurumun veri sistemlerine erişim sağladığını iddia ederek DreamUp'ı sızıntı listesine ekledi.

Saldırı iddiası ve olay süreci

Lapsus$ grubu, 1 Mart 2026 tarihinde DreamUp kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun verilerine yetkisiz erişim sağladığı öne sürülmektedir. Söz konusu iddia, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine yönelik ciddi bir suçlamadır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Ancak, bu spesifik olayda saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir detay verilmemiştir.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan içeriklerin niteliği hakkında henüz somut bir bilgi edinilememiştir. Sızıntı sitesinde paylaşılan verilerin ne tür bilgiler içerdiğine dair herhangi bir açıklama veya görsel kanıt bulunmamaktadır. Bu durum, sızıntının kapsamının ve içeriğinin belirsiz kalmasına neden olmaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

DreamUp hakkında bilgi

DreamUp, eğitim alanında faaliyet gösteren bir kuruluştur. Bu organizasyon, öğrencilerin ve araştırmacıların Uluslararası Uzay İstasyonu'ndaki (ISS) olanakları kullanarak uzay tabanlı deneyler tasarlamalarına ve bu deneyleri yürütmelerine olanak tanımaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, DreamUp kurumunun veri güvenliği süreçlerinde potansiyel zafiyetlerin bulunduğuna işaret ediyor olabilir. Verilerin içeriğine bağlı olarak, öğrenci ve personel bilgilerinin ifşa edilmesi durumunda, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalması riski bulunmaktadır.

Eğitim sektöründe faaliyet gösteren kuruluşlar için bu tür veri ihlalleri ciddi yasal sonuçlar doğurabilir. Özellikle Amerika Birleşik Devletleri'ndeki eyalet yasaları ve FERPA gibi düzenlemeler kapsamında kurumların yasal yükümlülükleri bulunmaktadır. Bu tür durumlarda kurumların veri ihlali bildirim gerekliliklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Genel siber güvenlik uygulamaları çerçevesinde, bu tür olayların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Lapsus$ grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.