Safepay fidye yazılım grubu teccart.qc.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 14 Aralık 2025

Kanada merkezli eğitim kurumu olan teccart.qc.ca, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir siber saldırıya maruz kaldığını iddia etmektedir. Grubun yaptığı duyuru, kurumun verilerinin ele geçirildiğine dair ciddi endişeler yaratmaktadır.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 14 Aralık 2025 tarihinde yaptığı bir duyuru ile teccart.qc.ca kurumunu sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, saldırının 29 Kasım 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu operasyonda çifte gasp yöntemi kullandığını iddia etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurum üzerinde baskı kurmak amacıyla sızdırma tehdidini de kullandığı bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de itibar kaybı riskini aynı anda yaratarak baskıyı artırmayı amaçlamaktadır. Söz konusu iddiaya göre, kurumun verileri bu yöntemle ele geçirilmiştir.

Sızdırılan verilerin durumu

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir spesifik bilgi bulunmamaktadır. Sızıntının kapsamı ve hangi veri türlerinin etkilendiğine dair henüz somut bir detay sunulmamıştır.

Teccart hakkında genel bilgiler

1945 yılında kurulan Teccart, Kanada'nın Montreal şehrinde faaliyet gösteren köklü bir eğitim kurumudur. Kurum, teknoloji, tasarım, işletme, yönetim ve sanat alanlarında kariyer odaklı ve pratik eğitimler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu saldırı iddiası, kurumun öğrenci ve personel verilerinin ifşa olma riskini beraberinde getirebilir. Eğitim kurumlarının yapısı gereği, hassas finansal kayıtlar ve akademik bilgilerin risk altında olabileceği değerlendirilmektedir. Bu durum, kurumun Kanada'daki Kişisel Bilgilerin Korunması Hakkında Kanun (PIPEDA) düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun operasyonel kapasitesinin ve motivasyonunun yakından izlenmesini gerekli kılmaktadır. Çifte gasp taktiğinin kullanımı, kurum üzerindeki baskıyı artırırken; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de yükseltme potansiyeline sahiptir.

Eğitim sektöründeki benzer vakalar, kurumların veri güvenliği stratejilerini güçlendirmeleri gerektiğini göstermektedir. Bu tür tehditlere karşı kurumların ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle hassas verilerin korunması, hem yasal uyumluluk hem de kurumun güvenilirliği açısından hayati bir önem arz etmektedir.