vviewisd.net, Inc Ransom grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 28 Kasım 2025

Inc Ransom grubu vviewisd.net verilerini sızdırdığını iddia ediyor

Inc Ransom adlı fidye yazılımı grubu, vviewisd.net alan adına sahip kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun 28 Kasım 2025 tarihinde yaptığı duyuruya göre, saldırı süreci 10 Kasım 2025 tarihinde gerçekleşti. Tehdit aktörü, kurumun verilerinin sızdırıldığını öne sürerek bu durumu kamuoyuna duyurdu.

Saldırı yöntemi olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesini içeren çifte gasp taktiklerini kullanan bu grup, kurumun operasyonel süreçlerine yönelik ciddi iddialarda bulunmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan verilerin toplam boyutu yaklaşık 68 GB olarak belirtilmektedir. Ancak, sızdırılan dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin içeriği ve kapsamı

Tehdit aktörü tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. Paylaşılan görsellerde kurumun operasyonel süreçlerine dair kritik dokümanlar yer almaktadır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Kurumsal operasyonel planlar
• İdari dokümanlar

Paylaşılan ekran görüntülerinde özellikle kurumun Acil Durum Operasyon Planı (EOP) ve çeşitli idari belgeler görülmektedir. Bu tür belgelerin ifşa edilmesi, kurumun kriz anlarındaki stratejilerinin ve idari işleyişinin dışarıdan görülmesine neden olmaktadır.

Valley View Bağımsız Okul Bölgesi hakkında

Valley View Bağımsız Okul Bölgesi (ISD), Teksas eyaletinde faaliyet gösteren bir kamu eğitim kurumudur. Bu kurum, bölgedeki öğrencilere ilk ve ortaöğretim düzeyinde eğitim hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkmış bir fidye yazılımı grubudur. Grubun kullandığı çifte gasp yöntemi, kurumlar üzerinde hem veri kaybı hem de itibar kaybı yaratarak baskıyı artırmayı hedefler. Eğitim sektöründe faaliyet gösteren bir kurumun hedef alınması, sızdırılan verilerin içeriği konusunda önemli riskler barındırmaktadır. Kurumun yapısı gereği, sızdırılan verilerin öğrenciler ve personel hakkında hassas bilgiler içerme ihtimali bulunmaktadır.

Bu tür veri sızıntıları, kurum için çok boyutlu riskler doğurmaktadır. İlk olarak, ABD'deki eğitim kurumlarına yönelik veri gizliliği düzenlemeleri ve eyalet yasaları kapsamında kurumun yasal sorumluluklarla karşı karşıya kalması muhtemeldir. İkinci olarak, sızdırılan verilerin yayımlanması, kurum personeli ve öğrenciler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilir. Kişisel verilerin kötü niyetli kişilerin eline geçmesi, bireylerin güvenliğini doğrudan tehdit eden bir unsurdur.

Ayrıca, kurumun operasyonel planlarının ve acil durum stratejilerinin ifşa olması, gelecekteki güvenlik süreçleri için ciddi zafiyetler oluşturabilir. Bir kurumun kriz anında nasıl hareket edeceğine dair bilgilerin sızması, gelecekteki olası saldırılar için yol gösterici olabilir. Bu tür tehditlere karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.