safepay fidye yazılım grubu stichtingjohannesbosco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Hollanda
• Sektör: Eğitim
• Duyuru tarihi: 22 Temmuz 2025

Stichting Johannes Bosco, safepay fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun yaptığı ilanda, kurumun 47 GB boyutunda verisinin ele geçirildiği iddia edilmektedir.

Olayın ayrıntıları

Tehdit aktörü olan safepay grubu, stichtingjohannesbosco.com kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Bu ilan kapsamında, kurumun yıllık 4 milyon dolar gelir elde ettiği öne sürülmektedir. Söz konusu siber saldırı sonucunda, kurumun 47 GB boyutunda verisinin ele geçirildiği iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun ağ güvenliğini ihlal ederek sistemlere sızarlar. Bu süreçte verilerin çalınması ve ardından kurumdan para talep edilmesi yaygın bir yöntemdir. Safepay grubunun bu eylemi, kurum üzerinde baskı kurmayı amaçlayan bir siber suç faaliyetidir.

Sızdırılan veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca toplam veri boyutu belirtilmiştir.

• 47 GB boyutunda veri

Kurum hakkında bilgi

Stichting Johannes Bosco, Hollanda'nın Lahey şehrinde faaliyet gösteren ve ilköğretim düzeyinde eğitim hizmetleri sunan bir eğitim vakfıdır. Kurum, bünyesindeki okullar aracılığıyla çocukların gelişimine yönelik eğitim faaliyetlerini yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Bu durum, kurumun ağ güvenliğinin ihlal edilmiş olabileceğini göstermektedir. Kurumun Hollanda merkezli bir yapı olması nedeniyle, sızan verilerin GDPR kapsamında kişisel veriler içermesi halinde ciddi yasal yaptırımlar gündeme gelebilir. Saldırganların, verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı değerlendirilmektedir. Bu tür durumlarda kullanılan çifte gasp yöntemi, hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içerir.

Saldırı sonucunda kurumun paydaşları ve öğrencileri için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşabilir. Eğitim kurumları, hassas öğrenci bilgilerini barındırdıkları için bu tür saldırıların hedefi haline gelebilmektedir. Safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Siber saldırılara karşı korunmak için kuruluşların ağ güvenliği protokollerini sürekli denetlemesi, veri şifreleme yöntemlerini uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle eğitim sektörü gibi geniş kitlelere hitap eden kurumlar için, veri koruma standartlarına uyum ve hızlı müdahale kapasitesi hayati bir gerekliliktir.