Lockbit5 fidye yazılım grubu shottermill-jun.surrey.sch.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 11 Haziran 2026

LockBit 5 fidye yazılımı grubu, Birleşik Krallık merkezli Shottermill Junior School adlı eğitim kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına erişim sağlandığı iddiası yer almaktadır.

Saldırı iddiası ve sürecin detayları

LockBit grubu tarafından yapılan duyuruya göre, Shottermill Junior School'un ağlarına 17 Mayıs 2026 tarihinde erişim sağlandığı iddia edilmektedir. Grubun bu erişimi sağladıktan sonra gerçekleştirdiği eylemler sonucunda, kurumun verilerini kamuoyuna açıklayacağı yönünde tehditler savurduğu görülmektedir. Söz konusu sızıntı iddiası, 11 Haziran 2026 tarihinde grubun sızıntı sitesinde resmi olarak ilan edilmiştir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumun baskı altında kalması için verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanmaktadırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin gizliliğini korumak için de büyük bir baskı altında kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. İlgili sızıntı sitesindeki paylaşılan ekran görüntüsü, yalnızca sızıntı sitesinin genel giriş sayfasını göstermekte olup, kurumun verilerine dair herhangi bir spesifik örnek veya veri türü içermemektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanamamıştır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sağlanmamıştır.

Kurum hakkında bilgi

Shottermill Junior School, İngiltere'nin Surrey bölgesinde yer alan bir ilköğretim okuludur. Kurum, 7 ile 11 yaş arasındaki çocuklara eğitim hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun eğitim sektöründe faaliyet göstermesi, söz konusu sızıntı iddialarının öğrenci ve personel verilerinin gizliliği açısından ciddi riskler oluşturabileceğini göstermektedir. Birleşik Krallık sınırları içerisinde yer alan bir kurum olması sebebiyle, olası bir veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve yasal süreçleri tetiklemesi muhtemeldir.

Siber saldırıların yarattığı ikincil riskler arasında kimlik hırsızlığı ve kurum çalışanlarına veya öğrencilere yönelik hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024 tarihinde altyapısının bozulmasının ardından yeni bir sürümle faaliyetlerine yeniden başladığı bildirilmiştir. Eğitim kurumları gibi hassas verilerin bulunduğu sektörler, bu tür grupların hedefi olmaya devam etmektedir.