Loyola College verileri Interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Interlock
• Ülke: Avustralya
• Sektör: Eğitim
• Duyuru tarihi: 29 Ağustos 2025

Interlock fidye yazılımı grubu, Avustralya'da faaliyet gösteren Loyola College'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 29 Ağustos 2025 tarihinde yapılan bu duyuruyla birlikte, kurumun dijital varlıklarının hedef alındığı ve ciddi miktarda verinin ele geçirildiği öne sürüldü.

Saldırı iddiası ve olayın gelişimi

Interlock grubu tarafından yapılan açıklamada, Loyola College'ın güvenlik önlemlerinin yetersiz olduğu iddia edilerek, kurumun sistemlerine sızıldığı belirtildi. Grubun paylaştığı bilgilere göre, saldırı sonucunda öğrenci ve çalışan bilgilerinin yanı sıra çeşitli kurumsal belgelerin de ele geçirildiği öne sürülüyor. Sızıntı sitesinde paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair ipuçları veren DBbackup, humanresource ve share gibi klasör isimleri dikkat çekmektedir.

Siber saldırganların bu tür yöntemleri kullanırken izlediği stratejiler incelendiğinde, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini uyguladıkları görülmektedir. Bu süreçte, siber suçlular kurumları verileri kamuya açık hale getirmekle tehdit ederek fidye talebinde bulunmaktadırlar. Ancak söz konusu olayda, saldırganların talep ettiği fidye miktarına dair herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, ele geçirilen verilerin toplam boyutunun yaklaşık 620 GB olduğu belirtilmektedir. Bu verilerin içeriğinde veritabanı yedekleri, insan kaynakları kayıtları, çalışan bilgileri, ofis belgeleri ve genel paylaşılan dosyaların yer aldığı iddia edilmektedir. Sızıntı kapsamında etkilenen veri türleri arasında şunlar yer almaktadır:

• Öğrenci verileri
• Çalınan çalışan İK verileri
• Finansal belgeler
• Hukuki belgeler

Kurum profili

Loyola College, Avustralya'nın Victoria eyaletinde yer alan ve 7. sınıftan 12. sınıfa kadar olan öğrencilere eğitim hizmeti sunan Katolik bir ortaöğretim kurumudur.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun kurum bünyesindeki öğrenciler ve çalışanlar için ciddi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi siber suçlar için bu tür hassas verilerin kötü niyetli kişilerce kullanılması olasıdır. Verilerin içeriğindeki finansal ve hukuki belgelerin ifşası, kurumun operasyonel süreçlerini doğrudan olumsuz etkileyebilecek bir risk teşkil etmektedir.

Avustralya'da faaliyet gösteren bir eğitim kurumu olan Loyola College'ın, bu tür bir veri ihlali durumunda 1988 tarihli Gizlilik Yasası (Privacy Act 1988) kapsamında veri koruma yükümlülüklerini yerine getirmesi beklenmektedir. Verilerin hassasiyeti, kurumun itibarının zarar görmesine ve yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Grubun, fidye ödenmemesi durumunda bu verileri tamamen kamuya açık hale getirme eğiliminde olduğu öngörülmektedir.

Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, kurumların siber saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Güvenlik önlemlerinin artırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların siber güvenlik farkındalığının yükseltilmesi, bu tür ihlallerin etkilerini azaltmada temel adımlardır. Veri ihlallerinin kurumlar üzerinde yarattığı operasyonel ve yasal baskı, siber güvenlik stratejilerinin bir kurumun temel önceliği haline gelmesini zorunlu kılmaktadır.