St Thomas More Catholic High School verileri Qilin grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 10 Ağustos 2025

Qilin grubu St Thomas More Catholic High School verilerini ifşa etti

Qilin fidye yazılımı grubu, 10 Ağustos 2025 tarihinde yayınladığı bir duyuru ile St Thomas More Catholic High School kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde paylaştığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler kurumun idari ve finansal süreçlerine dair belgeleri içermektedir.

Saldırganlar tarafından yapılan iddiaya göre, kurumun sistemlerine erişim 3 Haziran 2025 tarihinde gerçekleştirilmiştir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile verilerin sızıntı sitesinde kamuya açık hale getirildiği tarih arasında yaklaşık iki aylık bir zaman dilimi olduğunu göstermektedir. Grubun bu tür eylemleri, genellikle verileri ele geçirdikten sonra kurumu şantaj yoluyla baskı altına almak amacıyla yürütülen süreçlerin bir parçası olarak görülmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Sızıntı ile ilgili paylaşılan bilgiler, kurumun hassas bilgilerinin tehlikeye düştüğüne işaret etmektedir. Paylaşılan ekran görüntülerinde çeşitli belge örnekleri yer aldığı görülmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında şu bilgiler bulunmaktadır:

• Öğrenci kişisel verileri
• Çalışan kişisel verileri
• Finansal kayıtlar
• Aile iletişim bilgileri

Bu verilerin sızdırılması, hem kurum çalışanlarını hem de öğrencileri ve onların ailelerini doğrudan etkileyebilecek niteliktedir. Özellikle kişisel bilgilerin ve iletişim detaylarının kötü niyetli kişilerin eline geçmesi, bireylerin güvenliğini doğrudan tehdit etmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı, kurumun hem operasyonel süreçlerini hem de itibarını ciddi şekilde etkileyebilecek riskler barındırmaktadır. Finansal verilerin ifşa edilmesi, okulun yönetimsel süreçlerinde aksamalara yol açabileceği gibi, kurumun kamuoyu nezdindeki güvenilirliğine de zarar verebilir. Ayrıca, sızdırılan kişisel veriler, öğrencilerin ve çalışanların kimlik hırsızlığı gibi ciddi mağduriyetlarla karşı karşıya kalmasına neden olabilir.

Qilin grubunun kullandığı çifte gasp yöntemi, verilerin sızdırılmasının sadece bir sonuç değil, aynı zamanda bir araç olduğunu göstermektedir. Bu yöntemde saldırganlar, verileri şantaj yapmak ve kurumu daha fazla ödeme yapmaya zorlamak için kullanırlar. Verilerin kamuya açık bir şekilde paylaşılması, hedef kuruma yönelik oltalama saldırılarının artmasına da zemin hazırlayabilir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak daha inandırıcı ve hedef odaklı e-postalar oluşturulabilmektedir.

Eğitim kurumları için bu tür olaylar, veri koruma yasaları ve düzenlemeleri açısından da kritik önem taşır. Özellikle ABD'de faaliyet gösteren bir eğitim kurumu olması sebebiyle, bu olay eyalet düzeyindeki veri koruma yasaları ve eğitim kayıtlarının gizliliğine dair düzenlemeler kapsamında hukuki bir değerlendirmeye tabi tutulabilir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri yedekleme stratejilerini gözden geçirmesi ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Siber saldırganların karmaşıklaşan yöntemlerine karşı, kurumların ağ güvenliği ve erişim kontrolleri gibi temel siber güvenlik katmanlarını sürekli olarak denetlemesi gerekmektedir.

Genel siber güvenlik perspektifi

Fidye yazılımı saldırıları ve sonrasındaki veri sızıntıları, modern siber tehdit manzarasının en yıkıcı unsurlarından biridir. Bu tür saldırgan gruplar, kurumların verilerini bir koz olarak kullanarak yüksek meblağlarda fidye taleplerinde bulunmaktadır. Veri sızıntısı sitesi kullanımı, saldırganların kurumu kamuoyu önünde baskı altına alma stratejisinin bir parçasıdır. Kurumların bu tür durumlarda hızlı müdahale kapasitesine sahip olması ve veri sızıntısı sonrası kriz yönetimi planlarını devreye sokması, olası hasarı minimize etmek adına hayati önem taşımaktadır.