ShinyHunters grubu icc.edu verilerini sızıntı sitesinde listeledi

• Fidye grubu: ShinyHunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Haziran 2026

ShinyHunters adlı siber suç grubu, Amerika Birleşik Devletleri'nde bulunan Illinois Central College kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun sistemlerine yönelik gerçekleştirdiği bu saldırı sonucunda 28 GB boyutunda çok sayıda verinin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve süreç

ShinyHunters grubu tarafından yapılan açıklamaya göre, saldırı 15 Haziran 2026 tarihinde gerçekleşti. Grup, kurumun verilerini ele geçirdiğini belirterek bir sızıntı ilanı oluşturmuştur. İddia edilen sürece göre, saldırganlar kurumdan belirli bir fidye talebinde bulunmuş ve eğer 18 Haziran 2026 tarihine kadar ödeme yapılmazsa verilerin kamuya açık bir şekilde paylaşılacağını belirtmiştir. Bu tür siber saldırılarda kullanılan yöntemlerden biri olan çifte gasp yöntemi, saldırganların hem sistemlere erişim sağlamak hem de verileri sızdırmak için kurbanı baskı altına almasını içerir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler 122.000'den fazla dosyayı kapsamaktadır. İddia edilen bu veriler arasında kurumun operasyonel ve kişisel bilgilerini içeren çok kritik dokümanlar yer almaktadır. Paylaşılan veriler arasında şunların bulunduğu öne sürülmektedir:

• Çalışan maaş bordroları
• Sosyal güvenlik numaraları içeren bordro dosyaları
• Banka hesap ve yönlendirme numaraları
• Öğrenci mali yardım kayıtları
• Öğrenci not çizelgeleri
• E-posta adresleri

Söz konusu verilerin içeriği incelendiğinde, 9.200'den fazla çalışan maaş bordrosu PDF dosyası, 500'den fazla sosyal güvenlik numarası içeren bordro dosyası, öğrenci kayıt verileri ve 2021 ile 2026 yılları arasındaki maaş tahsis verilerinin sızdırıldığı iddia edilmektedir. Saldırganlar tarafından bu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Kurum hakkında bilgi

Illinois Central College, Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyet gösteren bir devlet yüksekokuludur. Kurum, öğrencilerine çeşitli ön lisans dereceleri, sertifika programları ve mesleki eğitim kursları sunan bir eğitim merkezidir.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun hem çalışanları hem de öğrencileri için ciddi riskler ortaya çıkabilir. Özellikle sosyal güvenlik numaraları, banka bilgileri ve maaş dokümanları gibi hassas verilerin sızdırılması, bu bireyler için kimlik hırsızlığı ve finansal dolandırıcılık riskini doğrudan tetikleyebilir. Eğitim sektöründe faaliyet gösteren kurumlar, bu tür veri ihlalleri sonucunda ABD'deki veri gizliliği düzenlemeleri ve FERPA gibi özel kanunlar kapsamında yasal sorumluluklarla karşı karşıya kalabilirler.

Ayrıca, ele geçirilen verilerin hassasiyeti, kurumun çalışanlarına veya öğrencilerine yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Bu durum, kurumun sadece kendi içinde değil, aynı zamanda tedarik zinciri ortakları ve finansal sistemleri üzerinde de ikincil riskler oluşturabilir. Verilerin yayımlanması, kurumun genel itibarı üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Siber saldırganların izlediği çifte gasp stratejisi, kurumların sadece sistemlerini korumakla kalmayıp aynı zamanda veri sızıntısı senaryolarına karşı da hazırlıklı olmalarını zorunlu kılmaktadır.