Safepay fidye yazılım grubu doversd.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 12 Kasım 2025

Safepay adlı fidye yazılımı grubu, Dover City Schools kurumuna ait doversd.org alan adını kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay grubu, 12 Kasım 2025 tarihinde doversd.org alan adını kendi sızıntı platformuna ekleyerek kurumun verilerini ele geçirdiğini öne sürdü. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir müdahale yapıldığını iddia eden bir veri sızıntısı ilanı niteliği taşıyor.

Söz konusu sızıntı iddiasına ilişkin yayımlanan ilan metninde, kurumun mali yapısı ve öğrenci kapasitesi hakkında genel bilgiler yer almaktadır. Ancak saldırganların iddiaları henüz kurum tarafından doğrulanmış bir durum teşkil etmemektedir; ilan yalnızca grubun kendi platformu üzerinden yapılan bir iddiadan ibarettir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan metninde, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir ayrıntı belirtilmemiştir.

Kurum hakkında bilgiler

Dover City Schools, Ohio'nun Dover şehrinde yer alan bir devlet K-12 okul bölgesidir. Bu eğitim kurumu, bünyesindeki çeşitli okullar aracılığıyla yaklaşık 2.650 öğrenciye eğitim hizmeti sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Eğitim sektörü içerisinde faaliyet gösteren bir kurumun hedef alınması, sızıntının öğrenciler ve personel üzerinde kimlik hırsızlığı gibi ciddi riskler oluşturabileceğini göstermektedir. Safepay grubunun, kurbanlarını baskı altına almak için sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır.

Sektörel riskler ve yasal süreçler

Bu tür siber olaylarda, fidye yazılımı grupları sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle kurumları şantaj yoluyla karşı karşıya bırakırlar. Bu durum, kurumlar için hem operasyonel aksaklıklara hem de ciddi itibar kayıplarına yol açabilir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir eğitim kurumu olması sebebiyle, bu tür bir sızıntı olayının FERPA ve eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında hukuki olarak değerlendirilmesi gerekebilir.

Savunma ve önleyici tedbirler

Eğitim kurumlarının bu tür tehditlere karşı dirençli kalabilmeleri için veri gizliliği standartlarına uyum sağlamaları ve siber güvenlik protokollerini sürekli güncel tutmaları kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, bu tür aktörlerin tespit edilmesini ve analiz edilmesini daha karmaşık hale getirmektedir.

Siber saldırıların etkilerini minimize etmek adına kurumların ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi temel savunma mekanizmalarına odaklanması önerilmektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.