ShadowByt3 grubu Lead Company verilerini sızdırdığını iddia etti

• Fidye grubu: ShadowByt3
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Haziran 2026

ShadowByt3 grubu Lead Company verilerini sızdırdığını iddia etti

ShadowByt3 adlı tehdit aktörü, 3 Haziran 2026 tarihinde gerçekleştirdiği bir saldırı sonucunda Lead Company kurumuna ait verileri ele geçirdiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu verilerin yaklaşık 765.9 MB boyutunda bir sıkıştırılmış dosya halinde ellerinde bulunduğunu iddia etmektedir.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü ShadowByt3, yaptığı sızıntı ilanında verilerin kurumun idari portalından elde edildiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, bu sızıntı sadece tek bir yapıyı değil, eğitim sektöründeki farklı kurumları da kapsamaktadır. İlanda, sızıntının Arya Vidyapith ve Aakarsh International Public School gibi çeşitli eğitim kurumlarını da etkilediği belirtilmektedir. Bu durum, saldırının geniş kapsamlı bir veri hırsızlığı operasyonu olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında görülen yaygın bir taktik olan çifte gasp yöntemi göz önüne alındığında, verilerin sadece sızdırılmakla kalmayabileceği, grup tarafından daha geniş kitlelere yayılma ihtimalinin bulunduğu değerlendirilmektedir. Bu tür durumlarda saldırganlar, verileri şantaj aracı olarak kullanmakta ve kurumun prestijini sarsmak amacıyla verileri kamuya açık platformlarda paylaşmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, oldukça hassas nitelikteki bilgilerin yer aldığı belirtilmektedir. Sızdırıldığı öne sürülen veriler arasında öğrencilere ait kimlik bilgilerinden akademik metrikler ve öğretmen kaynaklarına kadar geniş bir yelpaze bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Öğrenci kişisel tanımlanabilir bilgileri (isim, doğum tarihi, sınıf bilgisi ve ev adresi)
• Veli iletişim bilgileri (telefon numaraları ve e-posta adresleri)
• Kurumsal akademik metrikler
• Öğretmen sertifikaları ve eğitim kaynakları
• Değerlendirme raporları

Bu verilerin içeriği, hem bireylerin mahremiyetini hem de kurumun operasyonel ve ticari bilgilerini doğrudan etkileyebilecek niteliktedir.

Lead Company hakkında

Lead Company, Hindistan merkezli bir eğitim teknolojileri şirketidir. Kurum, okullar için müfredat, teknoloji ve çeşitli eğitim çözümleri sunmaktadır. K-12 seviyesindeki öğrencilere yönelik entegre bir öğrenme sistemi ve okul yönetimi platformu sağlayan şirket, eğitim süreçlerinin dijitalleşmesine yönelik hizmetler vermektedir.

Olayın riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, özellikle reşit olmayan öğrencilere ait hassas kişisel verilerin ifşa edilmesi nedeniyle çok yüksek bir risk teşkil etmektedir. Öğrencilerin ve ailelerinin kimlik hırsızlığı, hedefli oltalama saldırıları ve sosyal mühendislik yöntemlerine karşı savunmasız hale gelmesi olası görülebilir. Ayrıca, kurumun akademik metrikleri ve öğretmenlere yönelik kaynaklarının sızdırılması, ticari varlıkların kaybına ve operasyonel süreçlerde aksamalara yol açabilecek bir durumdur.

Eğitim teknolojileri sektöründeki kurumlar için bu tür olaylar, veri koruma mevzuatları çerçevesinde ciddi sorumluluklar doğurmaktadır. Benzer siber saldırılarla karşı karşıya kalan kurumların, etkilenen tarafları yasal düzenlemelere uygun şekilde bilgilendirmesi ve güvenlik duruşlarını gözden geçirmeleri büyük önem arz etmektedir. Siber saldırganların verileri daha geniş kitlelere yayma potansiyeli, kurumların veri koruma stratejilerini ve kriz yönetim planlarını sürekli olarak güncellemesini zorunlu kılmaktadır.