St Edmund's College Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 7 Nisan 2025

Qilin adlı fidye yazılımı grubu, St Edmund's College kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğini ve bu verilerin kamuoyuyla paylaşılacağı yönündeki tehditleri içermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, St Edmund's College kurumuna yönelik bir siber olay gerçekleştirdiğini öne sürmektedir. Yapılan iddiaya göre, kurum 22 Ekim 2024 tarihinde bir siber saldırıya maruz kalmıştır. Grubun bu durumu kamuoyuna duyurması ise 7 Nisan 2025 tarihinde gerçekleşmiştir. Bu süreçte grup, kurumun verilerini ele geçirdiğini ve bu verileri sızdırma tehdidinde bulunduğunu beyan etmiştir.

Fidye yazılımı grupları, genellikle kurumları baskı altına almak amacıyla verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme yöntemini kullanırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin sızdırılmasını önlemek için de baskı görmelerine neden olur. Söz konusu olayda da grubun bu tür bir yaklaşım sergilediği görülmektedir.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüsü bulanık bir yapıdadır ve bu nedenle spesifik bir dosya içeriği veya veri türü gösterememektedir. Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Veri içeriği hakkında bilinmeyenler

• Sızan verilerin içeriğine dair detaylı bilgi bulunmamaktadır.
• Paylaşılan görsel bulanık olduğu için spesifik dosya içeriği görülememektedir.

Kurum profili

St Edmund's College, Avustralya'nın Queensland eyaletinde faaliyet gösteren bir Katolik lisesidir. Kurum, görme engelli veya diğer özel ihtiyaçları olan öğrencilere yönelik eğitim hizmetleri sunmaktadır. Okul, öğrencilerin bireysel ihtiyaçlarına göre özelleştirilmiş eğitim programları sağlayan bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk teşkil etmektedir. Kurumun özel ihtiyaçları olan öğrencilere hizmet vermesi, sızan veriler arasında özel nitelikli kişisel verilerin bulunma ihtimalini oldukça artırmaktadır. Bu tür hassas verilerin sızması, hem öğrenciler hem de kurumun işleyişi için büyük bir risk oluşturur.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası veri sızıntıları UK GDPR kapsamında yasal yaptırımlara yol açabilecek niteliktedir. Veri koruma düzenlemeleri, kurumların verilerini koruma konusundaki sorumluluklarını ve sızıntı durumunda karşılaşabilecekleri hukuki sonuçları belirler.

Qilin grubu, kurumları baskı altına almak için çifte gasp yöntemiyle hareket etmektedir. Bu yöntem, verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidinin bir arada kullanılmasına dayanır. Bu durum, kurumun çalışanları ve öğrencileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Eğitim kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri yedekleme stratejilerini geliştirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır.