safepay fidye yazılım grubu dasmeshschool.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 29 Ağustos 2025

Kanada merkezli Dasmesh Punjabi School, 29 Ağustos 2025 tarihinde Safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, söz konusu eğitim kurumunun dijital varlıklarına erişim sağladığını iddia ederek bir veri sızıntısı vakası duyurmuştur.

Safepay grubunun iddiaları

Safepay grubu, 29 Ağustos 2025 tarihinde gerçekleştirdiği bir eylemle dasmeshschool.com alan adına sahip kurumun sızıntı sitesindeki yerini almıştır. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına sızıldığı yönündeki iddiaları içermektedir. İlan edilen içerik incelendiğinde, grubun kurumun eğitim faaliyetlerine ve kurumsal profiline odaklanan bilgiler paylaştığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlere erişimi engellerler. Ancak son yıllarda yaygınlaşan yöntemlerde, saldırganlar sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin çalındığını ve paylaşılacağını belirterek kurumları şantaj yoluyla tehdit etmektedirler. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı ve paylaşılan içerikler incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir spesifik bilgiye rastlanmamıştır. İlan metninde veya sağlanan görsel materyallerde, hangi veri türlerinin ele geçirildiğine dair bir açıklama bulunmamaktadır.

• İlan metninde veya ekran görüntüsünde sızdırılan verilerin niteliğine dair spesifik bir bilgi belirtilmemiştir.

Kurum hakkında bilgiler

Dasmesh Punjabi School, Kanada'nın Manitoba eyaletinin Winnipeg şehrinde faaliyet gösteren özel bir eğitim kurumudur. Okul, eyalet müfredatını Pencap dili ve Sih kültürü eğitimi ile birleştirerek öğrencilerine kapsamlı bir eğitim sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Safepay grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Eğitim kurumları, doğaları gereği öğrenci ve personel kayıtları gibi çok sayıda hassas bilgi barındırmaktadır. Bu tür verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir.

Kurumun Kanada sınırları içerisinde faaliyet göstermesi, veri koruma düzenlemeleri açısından önemli bir boyutu beraberinde getirmektedir. Özellikle PIPEDA gibi veri koruma yasaları kapsamında, kurumun bu tür bir siber olay sonrası yasal sorumluluklarla karşılaşma ihtimali bulunmaktadır. Ayrıca, Safepay grubunun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu durum, grubun saldırı tekniklerinin ve stratejilerinin evrilmeye devam edebileceğini göstermektedir.

Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür siber olaylar kurumun operasyonel sürekliliği ve itibarı açısından ciddi riskler teşkil etmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenlemeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.