Safepay fidye yazılım grubu st-bernards.bham.sch.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 17 Nisan 2026

Safepay grubu St Bernard's okulunu sızıntı sitesinde listeledi

Safepay fidye yazılımı grubu, İngiltere'nin Birmingham şehrinde faaliyet gösteren St Bernard's ilköğretim okulunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından yapılan açıklamaya göre, 17 Nisan 2026 tarihinde st-bernards.bham.sch.uk alan adına sahip eğitim kurumu hedef alınmıştır. Grup, söz konusu eğitim kurumuna ait verilere erişim sağladığını öne sürerek, kurumu baskı altına almak amacıyla çifte gasp yöntemini kullanıyor olabilir. Yapılan duyuruda, kurumun eğitim faaliyetlerine dair genel bilgilere yer verilmiş olup, grubun verileri yayımlama yönündeki tehdidi halen devam etmektedir.

Fidye yazılımı saldırılarında sıkça başvurulan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini tehlikeye atarken, aynı zamanda sızdırılan bilgilerin kamuoyuna açıklanması riskiyle karşı karşıya kalmasına neden olur.

Sızdırılan verilerin niteliği

Yapılan resmi açıklamada, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir.

St Bernard's hakkında genel bilgiler

St Bernard's, İngiltere'nin Birmingham şehrinde yer alan ve eğitim faaliyetlerini Katolik değerleri temelinde yürüten bir ilköğretim okuludur. Kurum, öğrencilerine İngilizce, matematik, fen bilimleri ve genel müfredat kapsamında yer alan çeşitli dersler konusunda eğitim sağlamaktadır.

Olayın değerlendirilmesi ve sektör üzerindeki etkileri

Bu olay, eğitim sektöründeki kurumların barındırdığı hassas verilerin korunması açısından ciddi bir risk teşkil etmektedir. Safepay grubunun uyguladığı çifte gasp yöntemi, eğitim kurumlarının operasyonel sürekliliğini bozabileceği gibi, öğrenci ve personel verilerinin gizliliğini de doğrudan tehlikeye atabilir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bu tür kurumlar, olası bir ihlal durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi veri koruma yükümlülükleriyle karşı karşıya kalabilirler.

Eğer bir veri ihlali gerçekleşmişse, ele geçirilen veriler kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeline sahiptir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve itibari bir süreçle de mücadele etmesine yol açabilir.

Siber saldırganların bu tür yöntemleri kullanması, kurumların veri koruma stratejilerini ve savunma mekanizmalarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Eğitim kurumları gibi hassas veri barındıran yapıların, siber tehdit aktörlerinin faaliyetlerine karşı hazırlıklı olması büyük önem taşımaktadır. Not edilmelidir ki, Safepay grubu 2024 yılının sonlarından bu yana aktif olarak faaliyet göstermekte olup, herhangi bir bağlı kuruluş programı olmaksızın hareket etmektedir.