The Nueva School qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 18 Temmuz 2026

The Nueva School, qilin adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı yaşandığına dair iddialarla karşı karşıya kaldı. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen qilin grubu, 18 Temmuz 2026 tarihinde The Nueva School kurumunu sızıntı sitesinde yayımlamıştır. Grup, bu ilanda kuruma ait olduğu iddia edilen çeşitli belgelerin ekran görüntülerini paylaşarak saldırıyı duyurmuştur. Yapılan paylaşımda, grubun çifte gasp yöntemi kullanarak verileri sızdırdığına dair iddialar yer almaktadır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu fidye ödemeye zorlamasını içeren bir taktiktir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun iç yazışmalarına veya idari kayıtlarına ait olduğu izlenimi veren bulanıklaştırılmış doküman örnekleri görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, niteliği veya miktarı hakkında henüz kesin bir bilgi bulunmamaktadır.

İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

The Nueva School, Kaliforniya'da bulunan, üstün zekalı öğrencilere yönelik eğitim veren özel bağımsız bir okuldur. Kurum, anaokulundan lise son sınıfa kadar geniş bir yelpazede eğitim hizmeti sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim sektöründeki kurumların siber saldırılar için bir hedef haline gelebileceğini açıkça göstermektedir. Sızdırıldığı iddia edilen verilerin, öğrenci veya personel bilgilerini içermesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür durumlar, kurumların sadece dijital varlıklarını değil, aynı zamanda bireylerin mahremiyetini de tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Bu durum, kurumun yasal yükümlülükler ve regülasyonlar açısından zorlu bir süreçla karşı karşıya kalabileceğini göstermektedir.

qilin grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde doğrudan baskı kurarak fidye ödemesini sağlamayı amaçladığı için, kurumun ciddi bir itibar kaybı ve operasyonel aksaklıklarla karşı karşıya kalabileceği değerlendirilmektedir. Eğitim kurumlarının bu tür tehditlere karşı siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.