waverlychildcare.org safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 10 Eylül 2025

safepay adlı fidye yazılımı grubu, waverlychildcare.org kurumunu kendi sızıntı sitesinde listelemiştir. Grubun paylaştığı iddiaya göre, kurum 2025-08-08 tarihinde bir siber olayla karşı karşıya kalmıştır. Bu gelişme, eğitim sektöründe faaliyet gösteren bir kuruluşun veri güvenliğinin tehdit altında olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Grubun iddiaları ve saldırı süreci

safepay grubu, waverlychildcare.org kurumuna yönelik gerçekleştirdiği saldırıyı kendi sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. Söz konusu ilanda, kurumun 2025-08-08 tarihinde bir siber olay yaşadığı iddia edilmektedir. Grubun, kurum hakkında finansal ve operasyonel detayları paylaşması, siber saldırganların sıklıkla başvurduğu çifte gasp yöntemini kullandıklarına dair bir işaret olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna karşı baskı kurmak amacıyla sızdırmayı hedeflediği bir stratejidir. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır. Grubun bu tür bir yaklaşım sergilemesi, siber suçluların kurbanlarından daha yüksek fidye taleplerinde bulunma olasılığını artırmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan incelendiğinde, sızdırıldığı iddia edilen spesifik veri türlerine dair herhangi bir liste sunulmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel tanıtım bilgileri ve finansal gelir tahminleri gibi genel bilgiler yer almaktadır. Bu durum, saldırganların elinde daha geniş kapsamlı veri setleri olabileceği ihtimalini doğursa da, ilan içeriğinde somut bir veri dökümü bulunmamaktadır.

Veri içeriği hakkında detaylar

• İlan, sızdırıldığı iddia edilen spesifik veri türlerine dair bir liste içermemektedir.

Kurum hakkında bilgiler

Waverly Child Care & Preschool, 1970 yılında kurulmuş olup, Iowa'nın Waverly şehrinde faaliyet gösteren kâr amacı gütmeyen bir erken çocukluk eğitimi sağlayıcısıdır. Kurum, uzun yıllardır bölgedeki erken çocukluk eğitimi ihtiyaçlarını karşılamaya yönelik hizmetler sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, eğitim sektöründe faaliyet gösteren bir kurumun hassas verilerinin risk altında olabileceğini göstermektedir. safepay grubunun uyguladığı çifte gasp yöntemi, kurumun çalışan veya öğrenci verilerinin yayımlanması veya üçüncü taraflara satılması ihtimalini artırabilmektedir. Grubun 2024 sonlarında ortaya çıkmış olması, operasyonlarının henüz gelişim aşamasında olabileceğine dair bir ihtimal sunmaktadır.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, kurumun ve etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalması muhtemeldir.

Eğitim kurumları, öğrenci ve personel verilerinin hassasiyeti nedeniyle siber saldırganlar için cazip hedeflerdir. Bu tür risklere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve kriz yönetim planlarının gözden geçirilmesi için bir uyarı niteliği taşımaktadır.