Safepay fidye yazılım grubu killinglyschools.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 14 Kasım 2025

Safepay fidye yazılımı grubu, ABD merkezli Killingly Public Schools kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Safepay grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Safepay grubu, 14 Kasım 2025 tarihinde yayımladığı bir ilanla Killingly Public Schools'u hedef aldığını resmen duyurmuştur. Grubun paylaştığı bilgilere göre, saldırganlar kurumun idari ve operasyonel verilerine erişim sağladıklarını öne sürmektedir. Bu tür sızıntı ilanları, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu ilanın, grubun uyguladığı çifte gasp stratejisinin bir parçası olarak kurum üzerindeki baskıyı artırma girişimi olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir şantaj unsuruyla karşı karşıya bırakmasını içermektedir. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda veri gizliliğini korumak için de büyük bir baskı altında kalmalarına neden olmaktadır.

Ele geçirildiği iddia edilen verilerin niteliği

Saldırganlar tarafından yapılan duyuruda, kurumun idari ve operasyonel verilerine erişim sağlandığı belirtilse de, sızdırıldığı iddia edilen verilerin tam olarak hangi nitelikte olduğuna dair spesifik bir detay paylaşılmamıştır. Sızıntı ilanı veya ilgili kayıtlar incelendiğinde, ele geçirilen verilerin içeriğine dair herhangi bir ayrıntı sunulmadığı görülmektedir.

• Sızıntı ilanı veya kayıtlar kapsamında herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

Killingly Public Schools hakkında

Killingly Public Schools, Connecticut'ın Danielson şehrinde faaliyet gösteren bir K-12 devlet okulu bölgesidir. Kurum, Killingly kasabasındaki öğrencilere eğitim hizmeti sunmaktadır.

Olayın sektörel etkileri ve olası riskler

Bu olay, eğitim sektöründeki kurumların barındırdığı hassas öğrenci ve personel verileri açısından ciddi riskler teşkil edebilecek niteliktedir. ABD'de faaliyet gösteren bir kamu kurumu olması sebebiyle, olası bir veri sızıntısı durumunda kurumun FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sonuçlarla karşı karşıya kalabileceği öngörülmektedir. Bu tür yasal düzenlemeler, eğitim kurumlarının öğrenci verilerini koruma konusundaki sorumluluklarını sıkı kurallara bağlamaktadır.

Safepay grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kamuya açık hale getirilmesi tehdidi üzerinden kurum üzerinde ikincil bir baskı mekanizması oluşturmaktadır. Bu durumun, kurumun kendisi ve etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirmesi ihtimali bulunmaktadır. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha sonra daha geniş kapsamlı sosyal mühendislik saldırıları gerçekleştirebilmektedir.

Eğitim kurumlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Genel siber güvenlik uygulamaları kapsamında, veri yedekleme stratejilerinin güncelliği, ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi adımlar, bu tür saldırıların etkilerini azaltmada önemli rol oynamaktadır. Ancak bu olay özelinde, Safepay grubu hakkında kamuya açık olan bilgilerin oldukça sınırlı olduğu unutulmamalıdır.