WSI, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 24 Aralık 2025

Dünya çapında faaliyet gösteren eğitim kurumu WSI (Wall Street English), Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun yönetim kadrosu kendileriyle iletişime geçmediği takdirde, ele geçirilen kişisel verilerin küresel çapta sızdırılacağı iddia edilmektedir.

Saldırının detayları ve grubun iddiaları

Inc Ransom grubu, 24 Aralık 2025 tarihinde WSI kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun yönetim birimlerine yönelik bir iletişim çağrısı yapılmaktadır. Eğer kurum yönetimi grubun taleplerini karşılamaz ve kendileriyle temasa geçmezse, verilerin dünya genelinde yayılmasıyla tehdit edilmektedir.

Söz konusu duyuru incelendiğinde, saldırının kapsamına dair spesifik bir veri boyutu veya dosya sayısı bilgisine rastlanmamıştır. Grubun paylaşımı, daha çok kurumun faaliyetlerine dair genel bilgilere odaklanmakta ve doğrudan bir veri listesi sunmamaktadır. Bu durum, saldırının büyüklüğünün ve sızdırılan içeriğin tam kapsamının henüz netleşmediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı duyurusunda, ele geçirildiği iddia edilen verilerin türüne dair herhangi bir detaylı bilgi verilmemiştir. İlanda yalnızca kişisel verilerin tehlikede olduğu belirtilmektedir. Paylaşılan ekran görüntülerinde, verilerin içeriğini doğrulamaya yarayacak herhangi bir dosya listesi veya veri örneği bulunmamaktadır. Bu nedenle, sızdırılan verilerin tam olarak hangi kategorilere ait olduğu şu an için belirsizliğini korumaktadır.

Kurum hakkında genel bilgiler

WSI (Wall Street English), çocuklar ve yetişkinler için dünya genelinde İngilizce dil eğitimi sağlayan uluslararası bir akademidir. 1972 yılında İtalya'da kurulan şirket, günümüzde 28 farklı ülkede 450'den fazla merkez ile eğitim faaliyetlerini sürdürmektedir. Kurumun küresel operasyon ağında Hong Kong ve Barselona'da yer alan uluslararası ofisler de bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber saldırılar, kurumun elinde bulundurduğu öğrenci ve çalışan verilerinin ifşa olması riskini beraberinde getirmektedir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, verilerin kamuya açık hale getirilmesi durumunda ciddi güvenlik riskleri oluşabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun kullanıcılarını hedef alan özel oltalama saldırıları yer almaktadır.

Kurumun Fransa merkezli faaliyetleri yürütmesi sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Eğitim sektörü gibi yoğun kişisel veri barındıran alanlarda, bu tür saldırılar operasyonel sürekliliği de olumsuz etkileyebilir.

Siber saldırılara karşı alınabilecek önlemler

Eğitim kurumları gibi geniş veri setlerine sahip organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Genel olarak siber güvenlik standartları çerçevesinde şu adımlar önem arz eder:

• Veri şifreleme yöntemlerinin hem depolama hem de iletim aşamalarında kullanılması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kurumsal erişim noktalarında uygulanması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin çevrimdışı ortamda tutulmasının sağlanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, Inc Ransom grubunun gerçekleştirdiği bu iddia, kurumun hem dijital varlıklarını hem de yasal uyumluluk süreçlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.