PrinzEugen grubu Driving School Software verilerini sızdırdığını iddia etti

• Fidye grubu: PrinzEugen
• Sektör: Eğitim
• Duyuru tarihi: 28 Haziran 2026

Tehdit aktörü grubu olarak bilinen PrinzEugen, Driving School Software isimli kuruluşa ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Olayın gelişimi ve iddialar

PrinzEugen grubu, 28 Haziran 2026 tarihinde Driving School Software'i sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını duyurdu. Grup, söz konusu verileri ele geçirmesinin ardından bu sızıntı kararını aldığını beyan etmektedir. Yapılan iddialara göre, verilerin ele geçirilmesine yol açan siber olay 21 Mayıs 2026 tarihinde gerçekleşmiştir. Bu tarihten itibaren geçen süreçte verilerin sızdırıldığı öne sürülmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yöntemleri olarak bilinen süreçlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu finansal baskı altına almaya çalışırlar. PrinzEugen grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır, bu da grubun faaliyetleri hakkında daha fazla detaya ulaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızdırılan veri setinin içeriği oldukça kapsamlıdır. Yapılan açıklamalarda, kurumun veritabanı yapısına yönelik ciddi bir ihlal olduğu belirtilmektedir. İddia edilen verilerin içeriğinde şunlar yer almaktadır:

• 16 milyon satırlık SQL verisi
• 8.000 adet tam kredi kartı bilgisi

Bu verilerin sızdırılmış olması, kurumun dijital varlıklarının ve kullanıcı bilgilerinin güvenliğinin ciddi bir tehdit altında olduğunu göstermektedir. Söz konusu verilerin içeriği, doğrudan finansal ve kişisel bilgileri hedef almaktadır.

Etkilenen veri türleri

• SQL veritabanı kayıtları
• Kredi kartı bilgileri

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen kredi kartı bilgilerinin varlığı, etkilenen bireyler için doğrudan finansal dolandırıcılık ve kimlik hırsızlığı riski oluşturmaktadır. Bu tür hassas finansal verilerin kötü niyetli kişilerin eline geçmesi, kullanıcıların hesaplarının izinsiz kullanımı gibi ciddi sonuçlar doğurabilir. Ayrıca, 16 milyon satırlık SQL verisinin sızdırılmış olması, sürücü kursu öğrencilerine ve kurum çalışanlarına ait hassas kişisel verilerin ifşa olmasına yol açabilir. Bu durum, bireylerin gizliliğini doğrudan ihlal eden bir tablodur.

Kurumsal düzeyde ise bu sızıntı, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında ciddi idari yaptırımlarla karşılaşmasına neden olabilir. Veri koruma yasaları, kurumların verileri korumak için gerekli teknik ve idari tedbirleri almasını zorunlu kılar. Bu tür bir sızıntı, kurumun hukuki sorumluluklarını ve regülatif uyumluluğunu doğrudan etkileyebilir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemeldir. Saldırganlar, elde ettikleri bu bilgileri kullanarak kullanıcıları kandırmaya yönelik daha sofistike yöntemler geliştirebilirler.

Grubun iddialarının doğruluğu kesinleştiği takdirde, kurumun müşteri güveni üzerinde uzun vadeli olumsuz etkiler görülebilir. Güven kaybı, bir eğitim yazılımı sağlayıcısı için en kritik risklerden biridir. Bu tür siber olaylarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların olay müdahale planlarının hazır olması ve veri minimizasyonu prensiplerini uygulamaları önerilmektedir.