Office for Students sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 18 Ocak 2026

İngiltere merkezli Office for Students, sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını öne sürerek büyük bir fidye talebinde bulunmuştur.

Saldırı iddiası ve fidye talebi

sinobi grubu, Office for Students kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü tarafından 18 Ocak 2026 tarihinde yapılan resmi duyuru ile kurumdan 23.600.000 dolar tutarında bir fidye talep edildiği belirtilmiştir. Grup, iddialarını desteklemek ve siber saldırının gerçekleştiğini kanıtlamak amacıyla bazı dosya dizinlerini içeren ekran görüntülerini kamuoyuyla paylaşmıştır.

Bu tür saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimi geri kazanmak için değil, aynı zamanda verilerin kamuya açıklanmasını engellemek için de ödeme yapmaya zorlanması esasına dayanır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, şifrelenmiş dosya dizinleri görülmektedir. Ancak sızdırıldığı iddia edilen verilerin içeriğine dair henüz net bir bilgi sağlanmamıştır. Paylaşılan görsellerde verilerin tam içeriği veya kapsamı hakkında kesin bir ayrıntı bulunmamaktadır.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Office for Students hakkında

Office for Students (OfS), İngiltere'deki yükseköğretim kurumlarını düzenleyen bağımsız bir kamu kuruluşudur. Kurumun temel amaçları arasında öğrencilerin eğitim deneyimlerini iyileştirmek, akademik standartları korumak ve yükseköğretim sektöründe fırsat eşitliğini desteklemek yer almaktadır. Bu kritik konumu nedeniyle kurum, eğitim sektöründe düzenleyici bir rol üstlenmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Office for Students bünyesindeki hassas verilerin ifşa olma riski taşıdığını açıkça göstermektedir. Kurumun eğitim sektöründeki stratejik ve düzenleyici konumu göz önüne alındığında, olası bir veri sızıntısının öğrenci ve personel verilerinin gizliliği üzerinde ciddi ve olumsuz etkiler yaratabileceği değerlendirilmektedir. Verilerin gizliliğinin ihlal edilmesi, bireylerin özel hayatının korunması açısından büyük bir risk oluşturmaktadır.

Kurumun Birleşik Krallık sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, bu tür bir siber olay, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali riskini beraberinde getirmektedir. Ayrıca, saldırganların talep ettiği fidye miktarı karşılanmadığı takdirde, verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması gibi ikincil risklerin ortaya çıkması muhtemeldir.

Eğitim sektöründeki diğer kuruluşlar için bu durum, veri koruma stratejilerinin ve siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonların, verilerin sızdırılması durumunda oluşabilecek itibar kaybı ve yasal yaptırımlara karşı hazırlıklı olması, düzenli yedekleme sistemleri, güçlü erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutması kritik önem taşımaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen sinobi grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.