npfy.org, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 16 Mayıs 2025

Phoenix, Arizona merkezli bir gençlik mentorluk kuruluşu olan npfy.org, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı süreci başlattığını duyurmuştur.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen tehdit aktörü, 16 Mayıs 2025 tarihinde bir paylaşım yayımlayarak npfy.org kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Grubun iddiasına göre, saldırı süreci 31 Mart 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, sızdırılan verilerin yayımlanmasıyla ilgili bir süreç başlattığını belirtmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerinde kurumları listelemesi, genellikle çifte gasp taktiklerinin bir parçasıdır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de verilerin kamuoyuna açıklanmasını engelleme konusunda ağır bir baskı oluşturur.

Söz konusu veriler ve kapsam

Tehdit aktörü tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik bir ayrıntı verilmemiştir. Ancak, saldırganların elinde 70 GB boyutunda bir veri setinin bulunduğu iddia edilmektedir. Verilerin tam içeriği ve hangi dosya türlerini kapsadığı konusunda herhangi bir bilgi paylaşılmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Siber saldırganların veri boyutu üzerinden yaptığı bu tür iddialar, kurumun maruz kaldığı riskin büyüklüğünü vurgulamak amacıyla kullanılabilmektedir. Verilerin içeriğinin bilinmemesi, olayın potansiyel etkilerini değerlendirmeyi zorlaştıran bir unsurdur.

Kurum hakkında bilgi

New Pathways for Youth, Phoenix, Arizona merkezli faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, gençlere yönelik kapsamlı mentorluk programları sunmaktadır. Kuruluşun temel amacı, gençlerin kişisel gelişimlerini desteklemek, lise eğitimlerini başarıyla tamamlamalarına yardımcı olmak ve onları yükseköğrenim süreçlerine hazırlamaktır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim ve mentorluk sektöründe veri gizliliği açısından önemli bir risk oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesi söz konusu olabilir. Özellikle mentorluk yapılan gençlere ait hassas bilgilerin sızdırılmış olma ihtimali, olayın ciddiyetini artıran kritik bir faktördür.

Inc Ransom grubunun kullandığı çifte gasp taktikleri, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılabileceğini göstermektedir. Bu tür saldırılarda, sızdırılan veriler saldırganlar tarafından daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilmektedir.

Eğitim ve mentorluk gibi hassas gruplarla çalışan kuruluşlar için bu tür siber güvenlik olayları, sadece teknik bir sorun değil, aynı zamanda büyük bir güven kaybı anlamına gelmektedir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.