zsfh.cz, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Çekya
• Sektör: Eğitim
• Duyuru tarihi: 14 Nisan 2026

Çekya merkezli bir eğitim kurumu olan zsfh.cz, LockBit fidye yazılımı grubu tarafından siber saldırı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma yönelik bir saldırı gerçekleştirdiğini öne sürerek kurumun verilerini hedef aldığını iddia etmektedir.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan açıklamaya göre, eğitim kurumu zsfh.cz'a yönelik bir saldırı gerçekleştirilmiştir. Bu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. İlanın siteye eklenme tarihi 3 Nisan 2026 olarak belirtilmiştir. Tehdit aktörü, verilerin yayımlanmasına yönelik bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurban kurum üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla kullanılan yaygın bir taktik olarak karşımıza çıkmaktadır.

Söz konusu olayda, saldırganların kuruma yönelik doğrudan bir siber operasyon yürüttüğü iddia edilmektedir. Ancak, bu durumun kurum tarafından doğrulanıp doğrulanmadığına dair mevcut kayıtlarda herhangi bir bilgi bulunmamaktadır. Tehdit aktörünün iddiaları, sızıntı sitesindeki ilan üzerinden takip edilmektedir.

Sızdırılan verilerin durumu

Saldırganların iddia ettiği veri sızıntısının kapsamı hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi sunulmamıştır.

• İlan edilen verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Kurum hakkında bilgiler

Základní škola a Mateřská škola F. Hrubína, Çekya'nın Havířov şehrinde faaliyet gösteren bir ilkokul ve anaokuludur. Kamu hizmeti sunan bir kurum olan bu eğitim tesisi, bölgedeki eğitim ve öğretim ihtiyaçlarını karşılamaktadır.

Sektörel riskler ve genel değerlendirme

Eğitim sektöründe faaliyet gösteren kurumların hedef alınması, beraberinde ciddi riskler getirmektedir. Kurumun yapısı gereği, sızdırılmış olabilecek veriler öğrenciler ve personel hakkında oldukça hassas bilgiler içerebilir. Bu tür hassas verilerin sızdırılması, veri gizliliği ihlallerine yol açabileceği gibi, Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, sızan bilgilerin kötü niyetli kişilerce kullanılması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapıdır. Bu tür gruplar genellikle "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumu şantaj altında tutmaya çalışırlar. Bu durum, kurumların operasyonel süreçlerinde ciddi aksaklıklara ve işleyişin durmasına yol açabilecek bir tehdit oluşturmaktadır.

Eğitim kurumları gibi hassas veri barındıran sektörlerde, bu tür saldırılara karşı savunma stratejilerinin geliştirilmesi kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli veri yedeklerinin alınması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür tehditlerin etkilerini azaltmada yardımcı olabilir. Veri gizliliğinin korunması, hem kurumun itibarını hem de bireylerin güvenliğini sağlamak adına en temel gerekliliklerden biridir.