Qilin fidye yazılım grubu logan.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 29 Mayıs 2025

Qilin fidye yazılımı grubu, Missouri eyaletinde faaliyet gösteren Logan University kurumuna ait verileri ele geçirdiğini ve bunları sızdıracağını iddia ederek bir duyuru yayımladı. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun operasyonel verilerinin tehlikede olduğunu öne sürmektedir.

Saldırı iddiası ve sürecin detayları

Qilin grubu, 29 Mayıs 2025 tarihinde Logan University'yi kendi sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumun verilerinin 13 Haziran 2025 tarihinde indirilmeye hazır hale getirileceği belirtildi. Tehdit aktörleri, kurumun operasyonel verilerine erişim sağladıklarını iddia etmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür platformlarda kurumların isimlerinin listelenmesi, verilerin sızdırılacağına dair doğrudan bir tehdit niteliği taşımaktadır. Söz konusu olayda, grubun sızıntı sitesindeki arayüzüne ve paylaşılan örnek bir belgeye dair ekran görüntüleri de ilan içeriğinde yer almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan içeriğinde, kurumun hangi verilerinin ele geçirildiğine dair bazı örnekler sunulmuştur. Yapılan incelemede, sızdırılan veriler arasında şu tür dokümanların bulunduğu görülmektedir:

• Yarı zamanlı iş sözleşmeleri

Grup, bu belgelerin yanı sıra kurumun operasyonel süreçlerine dair verilerin de ele geçirildiğini öne sürmektedir. Ancak, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Logan University hakkında

Logan University, Amerika Birleşik Devletleri'nin Missouri eyaletinde bulunan Chesterfield şehrinde yer alan özel bir yükseköğretim kurumudur. Üniversite, özellikle kayropraktik ve sağlık bilimleri alanlarında uzmanlaşmış bir eğitim yapısına sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

2022 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) oluşumu olan Qilin grubu, genellikle çifte gasp taktiklerini uygulamasıyla bilinmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde ek bir baskı kurulmasını içerir. Logan University gibi bir eğitim kurumunun verilerinin ifşa olması, çalışanların kişisel bilgilerinin açığa çıkmasına ve buna bağlı olarak kimlik hırsızlığı riskinin artmasına yol açabilir.

Kurumun sağlık bilimleri alanında uzmanlaşmış olması, sızdırılan verilerin hassasiyetini ve beraberinde getirdiği riskleri daha kritik bir noktaya taşımaktadır. Sağlık alanındaki uzmanlık, kurumun çok çeşitli ve hassas verilere erişimi olabileceğine işaret etmektedir. Ayrıca, ABD merkezli bir eğitim kurumu olması nedeniyle, olası bir veri ihlali FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabilir.

Saldırganların geçmişteki yöntemleri incelendiğinde, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılabileceği değerlendirilmektedir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme protokollerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle eğitim ve sağlık sektöründeki kurumlar için, veri sızıntılarının hem yasal hem de operasyonel açıdan geniş çaplı etkileri olabilmektedir.