North Stonington Elementary School Interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 13 Ekim 2025

North Stonington Elementary School, Interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, eğitim kurumuna ait 3 TB'dan fazla veriyi ele geçirdiğini iddia etmektedir.

Olayın detayları

13 Ekim 2025 tarihinde, Interlock grubu North Stonington Elementary School'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, bu verileri kurumun bilişim güvenliği altyapısındaki zafiyetleri istismar ederek elde ettiğini ileri sürmektedir. Yapılan duyuru, öğrenci kayıtları ve kurumsal dokümantasyonun da dahil olduğu çok kapsamlı bir veri setinin tehlikeye düştüğünü iddia etmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları fidye ödemeye zorlamayı hedeflerler. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler oluşturur.

Saldırganlar tarafından paylaşılan ekran görüntülerinde 'Öğrenciler', 'E-posta Veritabanları', 'PST' ve 'Kullanıcılar' gibi klasör isimleri yer almaktadır. Bu durum, öğrenci bilgilerinin, e-posta yazışmalarının ve kullanıcı verilerinin sızmış olabileceğine işaret etmektedir.

Etkilenen veriler

İddia edilen veri sızıntısı kapsamında aşağıdaki veri türlerinin sızdırıldığı öne sürülmektedir:

• Öğrenci kayıtları
• E-posta verileri
• Kurumsal dokümantasyon

Kurum profili

North Stonington İlköğretim Okulu, Amerika Birleşik Devletleri'nin Connecticut eyaletinde bulunan bir devlet okuludur. Bölgedeki öğrencilere temel eğitim hizmetleri sunan bir kamu eğitim kurumudur.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim kurumlarında tutulan hassas verilerin gizliliği açısından önemli bir risk teşkil edebilir. Sızdırılan verilerin öğrencilerle ilgili olması, kimlik hırsızlığı ve sosyal mühendislik saldırıları için uygun bir zemin hazırlayabilir. Özellikle çocuklara ve gençlere ait verilerin sızması, bu kitlenin uzun vadeli dijital güvenliğini tehlikeye atabilecek sonuçlar doğurabilir.

ABD'de eğitim verilerinin korunmasına yönelik düzenlemeler (FERPA gibi) göz önüne alındığında, kurumun yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Ayrıca, e-posta veritabanlarının sızması, kurum içi yazışmaların ifşasına ve ikincil oltalama saldırılarına yol açabilir. Saldırganlar, ele geçirdikleri e-posta içeriklerini kullanarak kurum içindeki diğer çalışanları hedef alan daha sofistike oltalama operasyonları yürütebilirler.

Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, kurumların siber savunma stratejilerini sürekli güncellemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma adımları, bu tür siber saldırıların etkisini azaltmada yardımcı olabilir. Ancak, bu olayda olduğu gibi, saldırganların altyapıdaki zafiyetleri kullanması, savunma mekanizmalarının ne kadar kritik olduğunu bir kez daha göstermektedir. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık bilgi oldukça sınırlıdır.