LockBit5 fidye yazılım grubu webster-schools.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, Webster Public Schools kurumunun verilerinin sızdırıldığı iddiasıyla kurumun ismini kendi sızıntı platformunda listeledi. Söz konusu iddia, eğitim sektöründe faaliyet gösteren kurumun sistemlerine yönelik bir veri sızıntısı yaşandığına işaret etmektedir.

Saldırı iddiasına dair ayrıntılar

Tehdit aktörü olan LockBit5 grubu, 30 Mart 2026 tarihinde Webster Public Schools kurumuna ait bilgileri kendi sızıntı platformunda yayımlamıştır. Grubun paylaştığı bilgilere göre, siber saldırganlar kurumun sistemlerine 5 Mart 2026 tarihinde erişim sağladıklarını iddia etmektedir. Bu durum, saldırganların sistemlerde bir süre boyunca aktif kaldığını göstermektedir.

Paylaşılan veriler incelendiğinde, grubun sızıntı sitesine ait genel bir giriş ekranının paylaşıldığı görülmektedir. Bu ekran görüntüsü, grubun sızıntı platformunun genel yapısını göstermekte olup, sızdırılan verilerin içeriğine dair herhangi bir detay barındırmamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Paylaşılan görsel sadece bir giriş sayfası niteliğindedir ve sızdırılan verilerin niteliği hakkında herhangi bir bilgi sunmamaktadır.

• Sızdırılan verilerin türüne dair spesifik bir bilgi bulunmamaktadır.

Kurum profili

Webster Public Schools, Massachusetts eyaletinin Webster şehrinde bulunan bir kamu eğitim kurumudur. Bu kurum, bölgedeki ilk ve ortaöğretim düzeyindeki öğrencilere eğitim hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Eğitim sektöründe faaliyet gösteren bir kuruma yönelik bu tür iddialar, öğrenci ve personel verilerinin gizliliği açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve FERPA gibi özel düzenlemeler kapsamında değerlendirilebilir.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür grupların faaliyetleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma yoluyla şantaj yapma yöntemini içermektedir.

Kurumun verilerinin sızdırılması, hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Bu tür risklerin azaltılması adına, kurumların etkilenen sistemlerini kapsamlı bir şekilde gözden geçirmeleri ve güvenlik önlemlerini artırmaları önerilmektedir. Siber saldırıların etkilerini minimize etmek için sistemlerin sürekli izlenmesi ve veri koruma protokollerinin güncel tutulması kritik önem taşımaktadır.