The North Stonington School District Interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 15 Ekim 2025

The North Stonington School District, Interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, eğitim kurumuna ait 3 TB'tan fazla verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

15 Ekim 2025 tarihinde gerçekleşen olayla ilgili olarak Interlock grubu, The North Stonington School District'e ait verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun bilgi teknolojileri güvenlik ekibinin görevlerini yerine getirirken yetersiz performans sergilediğini öne sürmektedir. Grubun iddialarına göre, siber saldırı sonucunda ele geçirilen veriler arasında öğrencilere ait geçmiş bilgiler ve çeşitli dokümantasyonlar yer almaktadır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından yönetilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj altına almayı hedeflerler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Sızıntı ilanına eklenen ekran görüntülerinin incelenmesi sonucunda, saldırganların kurumun sistemlerinde geniş kapsamlı bir tarama yaptığı anlaşılmaktadır. Paylaşılan görsellerde, kurumun dijital yapısına dair çeşitli klasör dizinleri ve veri yapıları görülmektedir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Öğrenci verileri
• E-posta veritabanları
• Kullanıcı verileri
• Teknik dokümantasyon

Söz konusu klasör yapılarının içerisinde PST dosyaları, teknik veriler ve kullanıcı dizinleri gibi kritik sistem bileşenlerinin bulunduğu iddia edilmektedir. Bu tür verilerin sızdırılması, kurumun dijital altyapısına dair önemli ipuçları barındırabilir.

Kurum hakkında genel bilgiler

The North Stonington School District, Connecticut eyaletinde faaliyet gösteren bir eğitim kurumudur. İki devlet okulunu bünyesinde barındıran bu kurum, yaklaşık 736 öğrenciye eğitim hizmeti sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, eğitim kurumlarında saklanan hassas öğrenci ve personel verilerinin gizliliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği, öğrencilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlere maruz kalma olasılığını artırabilir. Eğitim kurumları, yüksek miktarda kişisel veri barındırdıkları için siber saldırganlar için birincil hedefler arasında yer almaktadır.

Yasal boyutta ise, ABD'deki eğitim kurumları için geçerli olan FERPA gibi düzenlemeler kapsamında, kurumun veri koruma süreçleri ve uygulamaları üzerinde yasal incelemeler yapılması söz konusu olabilir. Bu tür ihlaller, kurumların veri koruma protokollerini ve yasal yükümlülüklerini yeniden gözden geçirmelerini zorunlu kılmaktadır.

Saldırıyı gerçekleştirdiği iddia edilen Interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun temel motivasyonları ve kullandığı yöntemler henüz belirsizliğini korumaktadır. Bu tür karmaşık saldırı senaryolarında, kurumların sızan verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmeleri için kapsamlı bir adli bilişim incelemesi yapmaları gerekmektedir. Siber güvenlik stratejileri, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek ve veri bütünlüğünü korumak üzerine odaklanmalıdır.