ShinyHunters fidye yazılım grubu moody.edu kurumunu sızıntı sitesine ekledi

• Fidye grubu: ShinyHunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Haziran 2026

ShinyHunters grubu Moody Bible Institute verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ShinyHunters grubu, Chicago merkezli Moody Bible Institute kurumuna ait olduğu öne sürülen büyük ölçekli bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden ele geçirildiği iddia edilen verilerin boyutu 23 GB olarak belirtilirken, sızıntı iddiası 15 Haziran 2026 tarihinde bir sızıntı sitesinde kamuoyuna duyuruldu.

Saldırı süreci ve grubun talepleri

ShinyHunters grubu tarafından yapılan açıklamada, Moody Bible Institute'a yönelik gerçekleştirilen bu saldırıda verilerin kurumun çeşitli kritik sistemlerinden elde edildiği iddia edilmektedir. Grubun iddialarına göre, veriler kurumun kayıt sistemleri, bağışçı ilişkileri yönetimi, bordro işlemleri ve iletişim ağlarından sızdırılmıştır. Saldırganlar, kurumun bu verileri koruması için bir fidye talebinde bulunmuş olabileceğini ancak bu konuda herhangi bir fidye miktarı belirtilmemiştir.

Saldırganlar, kurumun verileri koruması için bir zaman sınırı belirlemiştir. İddiaya göre, 18 Haziran 2026 tarihine kadar gerekli ödemenin yapılmaması durumunda, ele geçirilen verilerin kamuya açık bir şekilde paylaşılacağı duyurulmuştur. Bu tür durumlar, siber suçluların verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerinin bir örneği olarak değerlendirilmektedir. Bu yöntemlerde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu maddi baskı altına almaya çalışırlar.

İddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, toplamda 1.300'den fazla dosyanın sızdırıldığı iddia edilmektedir. Verilerin içeriğine dair paylaşılan detaylar arasında şunlar yer almaktadır:

• 46 milyon iletişim kaydı
• 2,2 milyon kayıt adayı verisi
• 108.000 biyodemografik dosya
• 3,3 GB bağışçı hediye verisi
• Çalışan bordro XML dosyaları
• 1.100'den fazla kabul süreci dosyası
• Öğrenci konaklama kayıtları

Saldırganlar tarafından yapılan bu iddialara dair herhangi bir ekran görüntüsü veya kanıt sunulmamıştır. Verilerin içeriğine dair bu detaylar tamamen grubun kendi beyanlarına dayanmaktadır.

Moody Bible Institute hakkında

Moody Bible Institute, Chicago merkezli, özel bir Hristiyan yükseköğretim kurumudur. Kurum, İncil çalışmaları, teoloji ve misyonerlik gibi alanlarda lisans ve lisansüstü eğitim programları sunmaktadır.

Sızıntının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem öğrencileri hem de çalışanları üzerinde ciddi gizlilik riskleri oluşturma potansiyeline sahiptir. Özellikle biyodemografik verilerin ve çalışan bordro bilgilerinin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı gibi ciddi güvenlik tehditlerine yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında kurum için yasal sonuçlar doğurması muhtemeldir.

Ayrıca, bağışçı ve öğrenci verilerinin sızdırılması, bu kişilere yönelik hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Eğitim kurumları, çok sayıda hassas kişisel veriyi bünyelerinde barındırdıkları için siber saldırganlar için birincil hedefler arasında yer almaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sistem denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Genel siber güvenlik yaklaşımları

Ransomware sızıntı siteleri, saldırganların verileri sergilemek ve kurumlara baskı kurmak için kullandığı dijital platformlardır. Bu tür olaylarda kurumların veri sızıntısı tespit sistemlerini geliştirmesi ve ağ segmentasyonu gibi stratejileri uygulaması, saldırıların etkisini azaltmak adına önemlidir. Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda, veri koruma protokollerinin güncel tutulması siber dayanıklılık açısından hayati bir rol oynamaktadır.