Safepay fidye yazılım grubu pellcityschools.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Aralık 2025

Safepay fidye yazılımı grubu, Pell City Schools kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğine dair iddiada bulundu. Grubun yaptığı bu açıklama, eğitim sektöründe faaliyet gösteren kurumların veri güvenliği açısından ciddi bir risk teşkil ettiğini bir kez daha göstermektedir.

Olayın gelişimi ve grubun iddiaları

Safepay grubu, 23 Aralık 2025 tarihinde pellcityschools.net alan adını kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu ihlalin 10 Aralık 2025 tarihinde gerçekleştiğini öne sürmektedir. Yapılan bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak verileri ele geçirmişlerdir.

Safepay grubu, siber güvenlik dünyasında 2024 yılının sonlarında ortaya çıkan ve faaliyetlerini sürdüren bir yapı olarak bilinmektedir. Grup, tipik bir çifte gasp yöntemiyle hareket eden bir aktör olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu doğrudan baskı altına almayı hedefleyen bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan bilgiler incelendiğinde, sızdırılan veya tehdit edilen verilerin türüne dair hiçbir ayrıntı verilmediği görülmektedir.

Kurum profili

Pell City Schools, Alabama'nın Pell City şehrinde bulunan ve anaokulundan 12. sınıfa kadar eğitim hizmeti veren bir devlet okul bölgesidir.

Olası riskler ve sektörel değerlendirme

Bu durum, eğitim kurumlarında tutulan öğrenci ve personel verilerinin gizliliği açısından ciddi bir risk oluşturabilir. Pell City Schools gibi ABD'de faaliyet gösteren bir kamu kurumu olması nedeniyle, olası bir veri sızıntısı FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabilir. Bu tür düzenlemeler, kurumların hassas verileri koruma konusundaki sorumluluklarını ve ihlal durumunda uymaları gereken yasal süreçleri belirlemektedir.

Siber saldırıların potansiyel etkileri

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır. Bu tür ihlallerin çok boyutlu sonuçları olabilir:

• Kimlik hırsızlığı: Sızdırılan veriler, bireylerin kimlik hırsızlığına maruz kalmasına yol açabilir.
• Operasyonel aksamalar: Siber saldırılar kurumun günlük operasyonel süreçlerinin kesintiye uğramasına neden olabilir.
• Yasal yaptırımlar: Veri koruma yasalarının ihlali, kurumlar için hukuki süreçleri beraberinde getirebilir.

Bu tür vakalarla karşılaşıldığında, kurumların sızıntı iddialarını doğrulamak amacıyla kapsamlı adli bilişim incelemeleri başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Eğitim kurumları, hem öğrenci hem de personel verilerinin hassasiyeti nedeniyle, bu tür saldırılara karşı savunma mekanizmalarını sürekli güncel tutmalı ve veri güvenliği protokollerini sıkılaştırmalıdır.