The American School Foundation kurumuna Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Qilin
• Ülke: Meksika
• Sektör: Eğitim
• Duyuru tarihi: 26 Kasım 2025

Qilin fidye yazılımı grubu, Meksika'da faaliyet gösteren The American School Foundation kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak ortaya çıktı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 26 Kasım 2025 tarihinde The American School Foundation kurumuna ait verileri sızıntı sitesinde yayımladığını duyurdu. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu açıklama, grubun sıklıkla uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içeren bir taktiktir. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Söz konusu olayda grubun bu stratejiyi izlediği tahmin edilmektedir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırılan verilerin tam olarak ne olduğuna dair detaylı bir bilgiye yer verilmemiştir. Verilerin içeriği, boyutu veya sayısı hakkında herhangi bir ayrıntı sunulmamıştır.

Kurum profili

The American School Foundation, Meksika Şehri'nde bulunan, anaokulundan lise son sınıfa kadar eğitim veren köklü bir özel Amerikan okuludur. Kurum, öğrencilerine hem Amerikan hem de Meksika müfredatına dayalı çift dilli bir eğitim programı sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti olarak (RaaS) bilinmektedir. Bu tür bir siber saldırı girişimi, kurumun elindeki hassas verilerin ya internet ortamında yayımlanması ya da karanlık ağlarda satılması riskini beraberinde getirmektedir.

Eğitim sektöründe faaliyet gösteren bir kurum söz konusu olduğunda, öğrenci ve personel bilgilerinin sızması, kimlik hırsızlığı gibi ikincil risklere yol açabilecek kritik bir durumdur. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, hem bireyler hem de kurum için uzun vadeli güvenlik sorunları yaratabilir.

Meksika'daki veri koruma mevzuatları ve yasal düzenlemeler göz önüne alındığında, kurumun bu sızıntı nedeniyle yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Grubun geçmişteki saldırı profili ve operasyonel alışkanlıkları, bu tür bir veri sızıntısının kurum üzerinde hem operasyonel aksaklıklara hem de ciddi bir itibar kaybına neden olabileceğini göstermektedir.

Eğitim kurumlarının bu tür tehditlere karşı korunması için ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Siber saldırganların karmaşıklaşan yöntemleri karşısında, kurumsal veri koruma stratejilerinin sürekli güncellenmesi gerekmektedir.