Providence Academy verileri Interlock grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Aralık 2025

Interlock adlı bir siber tehdit aktörü, Providence Academy'ye ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. 3 Aralık 2025 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun güvenlik önlemlerinin yetersiz olduğunu iddia ederek öğrenci ve personel bilgilerine erişim sağladığı belirtilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Interlock grubu, Providence Academy'nin dijital altyapısına sızdığını ve kurumun mevcut güvenlik protokollerinin bu saldırıyı engellemekte yetersiz kaldığını öne sürmektedir. Grubun sızıntı platformunda paylaştığı bilgilere göre, saldırganlar kurumun hassas bilgilerini içeren çeşitli dizinlere erişim sağlamayı başarmıştır. İddia edilen bu siber saldırı sonucunda, kurumun idari, finansal ve akademik kayıtlarını içeren çok sayıda klasörün ele geçirildiği belirtilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan ekran görüntülerine dayanarak, sızdırılan verilerin kapsamı hakkında çeşitli iddialar bulunmaktadır. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında idari belgeler, finansal kayıtlar, personel bilgileri, öğretmen verileri ve kullanıcı dosyalarını içeren çeşitli klasörler yer almaktadır. Özellikle öğrenci veritabanları ve Sosyal Güvenlik Numaraları (SSN) gibi kritik bilgilerin de tehlikeye girdiği iddia edilmektedir.

Saldırı sonucunda etkilenen veriler arasında şunların bulunduğu öne sürülmektedir:

• Öğrenci kişisel verileri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal belgeler
• Personel verileri

Söz konusu verilerin içeriği hakkında herhangi bir dosya boyutu veya fidye talebi bilgisi paylaşılmamıştır. Grubun bu verileri hangi amaçla kullanacağı konusunda ise net bir açıklama bulunmamaktadır.

Providence Academy hakkında

Providence Academy, Amerika Birleşik Devletleri'nin Minnesota eyaletinde yer alan özel bir Hristiyan okuludur. Kurum, anaokulundan lise son sınıfa kadar eğitim veren geniş bir öğrenci kitlesine hizmet vermektedir. Akademik müfredatını Hristiyan değerleriyle bütünleşik bir şekilde sunan okul, eğitim faaliyetlerini bu temeller üzerine inşa etmektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurum bünyesinde eğitim gören öğrencilerin ve çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Özellikle Sosyal Güvenlik Numaraları gibi hassas bilgilerin sızdırıldığı iddiası, bu riskin boyutunu artırmaktadır. Ayrıca, finansal kayıtların ifşa edilmesi, kurumun operasyonel güvenliğini zedeleyebileceği gibi kurumun genel itibarı üzerinde de olumsuz etkiler yaratabilir.

Eğitim sektöründe hassas verilerin yoğun olarak işlenmesi, bu tür siber olayların yasal sonuçlarını da beraberinde getirmektedir. Veri sızıntıları, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. İkincil bir risk olarak, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılabileceği değerlendirilmektedir. Bu tür saldırgan gruplar hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Eğitim kurumlarının bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli siber güvenlik denetimlerinin yapılması, bu tür sızıntıların etkilerini azaltmada önemli rol oynayabilir. Ayrıca, veri koruma mevzuatlarına uyum ve çalışanların siber güvenlik farkındalığının artırılması, kurumların dijital varlıklarını korumaları için temel gereklilikler arasındadır.