Private University pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Mart 2026

New Jersey merkezli bir eğitim kurumu olan Private University, pear olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru paylaşmıştır.

Saldırı iddiası ve olay süreci

Pear adlı tehdit aktörü, 15 Mart 2026 tarihinde Private University'nin sızıntı sitesinde listelendiğini resmen duyurmuştur. Yapılan iddiaya göre, söz konusu eğitim kurumu 3 Mart 2026 tarihinde bir siber olayla karşı karşıya kalmıştır. Bu durum, saldırının kurumun sistemlerine sızdıktan sonra bir süre sonra kamuoyuna veya sızıntı platformlarına yansıtıldığını göstermektedir.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür platformlarda kurumların isimleri listelenerek, verilerin ele geçirildiği ve ödeme yapılmadığı takdirde paylaşılacağı tehdidi savrulmaktadır. Ancak bu tür durumlarda, sızıntı sitesindeki verilerin gerçekliği veya sızıntının kapsamı konusunda her zaman kesin bir yargıya varmak mümkün olmayabilir.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri içeriğine rastlanmamıştır. Mevcut ekran görüntüsü sadece bir erişim engeli (403 Forbidden) hatası göstermektedir. Bu durum nedeniyle, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgiye ulaşılamamıştır. Sızıntının ne kadar büyük bir veri kümesini kapsadığına dair herhangi bir detaylı bilgi mevcut değildir.

Kurum hakkında bilgiler

Söz konusu olayda adı geçen Private University, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir eğitim kurumudur.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun öğrenci ve personel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir eğitim kurumu olması sebebiyle, olası bir veri sızıntısı FERPA ve eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Bu tür düzenlemeler, kurumların veri güvenliği ve ihlal durumunda bildirim yükümlülükleri konusunda katı kurallar içermektedir.

Veri sızıntılarının beraberinde getirdiği ikincil riskler de göz ardı edilmemelidir. İlgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen veriler daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanılabilir.

Bu tür bir durumla karşılaşan kurumların, sistem güvenliğini yeniden değerlendirmesi ve etkilenen tarafları bilgilendirme süreçlerini başlatması gerekebilir. Ancak, pear adlı grubun kullandığı yöntemler hakkında kamuya açık alanda yeterli veri bulunmadığı için, saldırının motivasyonu ve ikincil risklerin kesin bir tahmini yapmak şu aşamada güç görünmektedir.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, siber saldırganlar genellikle veriyi hem şifrelemek hem de çalmak yoluyla çift şantaj yöntemiyle hareket ederler. Bu durum, kurumların sadece sistemlerini geri döndürmeye değil, aynı zamanda veri sızıntısını yönetmeye de odaklanmasını gerektirir. Güçlü yedekleme stratejileri, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi savunma mekanizmaları, bu tür tehditlere karşı temel koruma katmanlarını oluşturmaktadır.