Safepay fidye yazılımı grubu rhschool.org verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 22 Temmuz 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli rhschool.org kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırıya dair iddialar ve olay süreci

Tehdit aktörü olarak bilinen Safepay, rhschool.org alan adını sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Grubun paylaştığı bilgilere göre, saldırı süreci 21 Mayıs 2025 tarihinde gerçekleşti ve veriler 22 Temmuz 2025 tarihinde sızıntı sitesinde ilan edildi. İlanda, söz konusu eğitim kurumunun yıllık gelirinin 5 milyon dolar olduğu bilgisine de yer verildi.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde baskı kurmak amacıyla uyguladığı yaygın bir yöntemdir. Bu tür platformlarda verilerin ifşa edilmesi, kurumun operasyonel sürekliliğini bozmayı ve ödeme yapmaya zorlamayı amaçlayan stratejik bir hamledir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 12 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır; paylaşılan ekran görüntüsü yalnızca 12 GB boyutunda bir ZIP dosyası olduğunu göstermektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Rhschool.org, Amerika Birleşik Devletleri'nin Georgia eyaletinde bulunan Riverwood International Charter School adlı devlet lisesidir. Bu kurum, öğrencilerine akademik ve müfredat dışı çeşitli programlar sunan bir eğitim kurumudur.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırılan verilerin kamuoyuyla paylaşılması kurumun itibarı üzerinde ciddi hasarlar yaratabilir. Çifte gasp modeli, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle ek bir şantaj mekanizması kurmasını içerir.

Sektörel ve yasal riskler

Eğitim sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının öğrenci veya personel verilerini içermesi durumunda, ABD'deki eyalet düzeyindeki veri koruma yasaları ve FERPA gibi düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin yayımlanması, kurumun paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumsal savunma ve önlemler

Bu tür siber olaylar, kurumların operasyonel sürekliliğine yönelik doğrudan bir baskı oluşturmaktadır. Eğitim kurumlarının bu risklere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Grubun 2024 sonlarından bu yana aktif olduğu bilinmektedir ve bu tür sızıntılar, kurumları operasyonel süreçlerini sürdürmeleri konusunda baskı altına almak amacıyla gerçekleştirilmektedir.