Salford City College Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 10 Mart 2026

Salford City College, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun paylaştığı bilgilere göre, kurumun ağlarına sızıldığı ve verilerin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve olay süreci

Qilin grubu, Salford City College kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve bu erişim sonucunda verileri dışarı aktarmıştır. Bu eylem, siber suç dünyasında sıkça başvurulan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna duyurması veya verileri satmakla tehdit etmesi üzerine kuruludur. Bu strateji, kurumlar üzerinde sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri ifşası baskısı oluşturmayı amaçlamaktadır. Söz konusu olayda grubun bu yöntemi kullandığı öne sürülmektedir.

Verilerin durumu ve içeriği

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgiye rastlanmamıştır. Paylaşılan kayıtlarda verilerin mahiyetine dair bir açıklama bulunmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü da sunulmamıştır.

Kurum hakkında bilgi

Salford City College, İngiltere'nin Salford şehrinde faaliyet gösteren bir yükseköğretim kurumudur. Kurum, öğrencilerine çeşitli akademik, mesleki ve teknik eğitim programları sunan bir eğitim merkezidir.

Olası etkiler ve değerlendirme

Qilin grubu tarafından yapılan bu duyuru, kurumun veri güvenliği süreçleri üzerinde olumsuz bir etki oluşturabilir. İddia edilen veri sızıntısı, öğrencilerin ve personelin kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Birleşik Krallık'ta faaliyet gösteren bir kurum olarak Salford City College, bu durum nedeniyle UK GDPR kapsamında veri koruma yükümlülikleri ile karşı karşıya kalabilir.

Grubun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması tehdidini artırmaktadır. Bu tür durumlar, kurumun itibarının zarar görmesine ve ikincil siber saldırılara maruz kalmasına yol açabilecek riskler taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlarda, bu tür sızıntı iddiaları veri gizliliği açısından kritik önem taşır. Siber saldırganların kullandığı bu yöntemler, kurumların veri koruma protokollerini ve kriz yönetim süreçlerini doğrudan test etmektedir. Veri sızıntısı riskine karşı kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri ve veri koruma mevzuatına uyum süreçlerini titizlikle yürütmeleri büyük önem arz etmektedir.