ShinyHunters fidye yazılım grubu glendale.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: ShinyHunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Haziran 2026

ShinyHunters adlı siber suç grubu, Glendale Community College'a ait olduğu iddia edilen çok büyük miktarda verinin sızdırıldığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine yönelik gerçekleştirilen saldırı sonucunda 62 GB boyutunda veri ele geçirilmiş durumda.

Saldırının detayları ve grubun iddiaları

Siber suç örgütü olan ShinyHunters, Glendale.edu alan adına ait 304.000'den fazla dosyanın ele geçirildiğini ileri sürmektedir. Tehdit aktörü tarafından yapılan açıklamalarda, sızdırıldığı öne sürülen veriler arasında 150.000'den fazla öğrenci kaydının ve çeşitli idari belgelerin yer aldığı belirtiliyor. Grubun iddialarına göre, kurumun ödeme yapması için belirlenen son tarih 18 Haziran 2026 olarak gösteriliyor. Bu tarihe kadar fidye ödenmediği takdirde, ele geçirilen tüm verilerin kamuya açık bir şekilde yayımlanacağı tehdidi savrulmaktadır.

Siber saldırganlar genellikle bu tür durumlarda "çifte gasp" adı verilen bir yöntem kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Verilerin yayımlanması durumunda kurumlar için ikincil risklerin ortaya çıkması kaçınılmaz görünmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiaları doğrultusunda, ele geçirilen veriler arasında şunlar yer almaktadır:

• Öğrenci isimleri
• Doğum tarihleri
• E-posta adresleri
• Mali yardım verileri
• Transkriptler
• Aşı kayıtları

Bu verilerin yanı sıra, giriş ve kayıt eşleme dosyaları, yeni öğrenci kayıtlarına ait CSV dosyaları, aşı uyum kayıtları, kabul kontrol listesi raporları ve mali yardım toplu dışa aktarımları gibi kritik belgelerin de sızdırıldığı öne sürülmektedir. Söz konusu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Glendale Community College hakkında

Glendale Community College, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunan bir devlet yükseköğretim kurumudur. Kurum, öğrencilerine ön lisans dereceleri, mesleki sertifika programları ve üniversite transfer eğitimleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, özellikle öğrencilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Eğitim kurumları, çok sayıda hassas kişisel veriyi bünyesinde barındırdığı için siber saldırganlar için birincil hedefler arasında yer almaktadır. Hassas kişisel bilgilerin ifşası, Amerika Birleşik Devletleri'ndeki FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında kurumun yasal sonuçlarla karşı karşıya kalmasına neden olabilir.

Mali yardım ve kabul süreçlerine ait verilerin tehlikeye girmesi, kurumun operasyonel sürekliliğini olumsuz etkileyebileceği gibi kurumsal itibara da kalıcı zararlar verebilir. Eğitim sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. ShinyHunters grubu hakkında kamuya açık olarak sınırlı miktarda bilgi bulunmaktadır.