Richmont Graduate University AiLock tarafından bir sızıntı sitesinde listelendi

• Fidye grubu: AiLock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 7 Temmuz 2026

AiLock adlı tehdit aktörü, Richmont Graduate University'yi kendi sızıntı sitesinde listelemiştir. Yapılan bu bildirimde, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Olayın gelişimi

AiLock grubu, 7 Temmuz 2026 tarihinde Richmont Graduate University'yi sızıntı sitesine eklediğini duyurmuştur. Tehdit aktörü, söz konusu eğitim kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini ileri sürmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgi miktarı oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda kurumlar genellikle listelenir ve verilerin sızdırıldığına dair iddialar yer alır. Ancak bu tür iddiaların doğruluğu kurum tarafından onaylanmadığı sürece kesin bir veri ihlali olarak kabul edilmemelidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İddia edilen sızıntının içeriğine dair somut bir veri türü belirtilmemiştir.

Veri türleri

• Sızıntı edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

Richmont Graduate University, psikolojik danışmanlık ve bakanlık alanlarında yüksek lisans programları sunan Hristiyan odaklı bir lisansüstü eğitim kurumudur. Kurum, hem çevrimiçi hem de kampüs içi eğitim seçenekleri ile hizmet vermektedir.

Değerlendirme ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilir. Sızdırıldığı iddia edilen verilerin içeriği netleştiğinde, öğrenci ve personel bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı riskinin artabileceği öngörülmektedir. Eğitim sektörü, doğası gereği hassas kişisel veriler barındırdığı için, bu tür bir sızıntı ABD'deki FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında değerlendirilebilir.

Eğer siber saldırganların iddiaları doğrulanırsa, kurumun ciddi bir itibar kaybı yaşaması ve çeşitli yasal süreçlerle karşı karşıya kalması olasıdır. Ayrıca, benzer fidye yazılımı gruplarının sıklıkla uyguladığı çifte gasp yöntemleri göz önünde bulundurulduğunda, ele geçirilen verilerin ikincil saldırılarda veya oltalama kampanyalarında kullanılması riski bulunmaktadır.

Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda verileri sızdırmakla da tehdit etmesi esasına dayanır. Bu durum, kurumlar için hem operasyonel hem de veri gizliliği açısından çok katmanlı bir risk oluşturur. Eğitim kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerini sıkılaştırması ve olası bir ihlal durumunda yasal düzenlemelere uyum sağlaması kritik önem taşır.