Westlake Christian Academy verileri Interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 7 Ocak 2026

Eğitim sektörü, siber saldırganların hedefi olmaya devam ederken, interlock adlı fidye yazılımı grubu tarafından yeni bir veri sızıntısı iddiası gündeme geldi. 7 Ocak 2026 tarihinde gerçekleştirilen bir duyuru ile Interlock grubu, Amerika Birleşik Devletleri merkezli Westlake Christian Academy adlı kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırı iddiası ve olay süreci

Interlock grubu, 7 Ocak 2026 tarihinde kendi sızıntı sitesinde Westlake Christian Academy'e ait olduğu öne sürülen verileri listelemiştir. Tehdit aktörleri, kurumun veritabanına yetkisiz erişim sağladıklarını ve bu sayede öğrenci listeleri ile personel bilgilerini içeren kritik verileri ele geçirdiklerini belirtmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içerisinde yönetim, geliştirme, personel paylaşımları ve öğrenci verilerini içeren bir klasör yapısı bulunmaktadır. Bu durum, saldırganların kurumun iç ağ yapısına ve dosya dizinlerine derinlemesine erişim sağladığı izlenimini uyandırmaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri şifreledikten sonra kurumdan fidye talep etmesinin yanı sıra, ödeme yapılmaması durumunda verilerin sızdırılacağı tehdidini içermesiyle bilinir. Bu tür olaylarda, saldırganlar kurumun itibarını ve operasyonel sürekliliğini hedef alarak baskıyı artırmayı amaçlamaktadır. Söz konusu olayda, grubun iddiaları doğrultusunda kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Öğrenci bilgileri
• Personel verileri
• İdari belgeler
• Finansal yedekler

Söz konusu verilerin içeriğinde QuickBooks yedeklerinin de bulunduğu belirtilmektedir. Bu durum, kurumun finansal operasyonlarına dair kritik kayıtların da risk altında olabileceğine işaret etmektedir. Henüz sızdırılan verilerin tam boyutu veya fidye talebi hakkında herhangi bir bilgi verilmemiştir.

Westlake Christian Academy hakkında

Westlake Christian Academy, Amerika Birleşik Devletleri'nin Illinois eyaletindeki Grayslake şehrinde yer alan özel bir Hristiyan okuludur. Kurum, öğrencilere çeşitli eğitim hizmetleri sunan bir eğitim tesisi olarak faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu olay, eğitim kurumlarında tutulan hassas öğrenci ve personel verilerinin ifşa edilmesi nedeniyle yüksek risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısının FERPA ve eyalet düzeyindeki veri koruma yasaları kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Sızdırılan veriler, öğrenciler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilecek niteliktedir. Ayrıca, kurumun operasyonel sürekliliği ve toplumsal itibarı üzerinde de olumsuz etkiler görülmesi muhtemeldir.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, kurumların siber güvenlik duruşlarını güçlendirmeleri kritik önem taşımaktadır. Bu tür tehditlere karşı alınabilecek genel önlemler arasında, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejilerinin uygulanması yer almaktadır. Ayrıca, ağ segmentasyonu yoluyla kritik veritabanlarına erişimin sınırlandırılması, saldırganların hareket alanını kısıtlamak adına önemli bir savunma adımıdır. Bu olayda kullanılan Interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.