Canadian Mennonite University verileri Dragonforce tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 12 Ekim 2026

Dragonforce fidye yazılımı grubu, Canadian Mennonite University'ye ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, üniversiteye ait verilerin erişilebilir olduğu ve hedef listesine dahil edildiği belirtiliyor.

Dragonforce grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Dragonforce, Canadian Mennonite University'yi sızıntı sitesinde yayınlayarak kuruma ait verileri yayımladığını iddia etti. Yapılan paylaşımlarda, üniversitenin Manitoba'nın Winnipeg şehrindeki adres bilgileri yer alırken, sızdırıldığı öne sürülen veri miktarının 14.07 GB olduğu belirtiliyor. Grup, söz konusu verilerin şu anda erişilebilir olduğunu vurgulayarak üniversiteyi doğrudan hedef listesine eklediğini duyurdu.

Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçasıdır. Bu yöntemlerde saldırganlar, verileri şifreledikten sonra hem sistemlerin açılması için fidye talep etmekte hem de verilerin ifşasıyla tehdit ederek kurumu daha fazla baskı altına almaya çalışmaktadır. Ancak bu olayda, saldırganların herhangi bir fidye talebi veya veri içeriğine dair spesifik bir detay paylaşmadığı görülmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay sunulmamış olsa da, sızıntının boyutu ve kapsamı hakkında bazı çıkarımlar yapılabilmektedir. Mevcut verilere göre, sızdırıldığı iddia edilen veri seti hakkında şunlar bilinmektedir:

• Saldırganların iddiasına göre toplam veri hacmi 14.07 GB olarak belirtilmiştir.
• Veri içeriğine dair spesifik bir detay verilmemiştir; ancak bu veri setinin idari, akademik veya öğrenci bilgilerini içerebileceği değerlendirilmektedir.

Veri içeriğine dair kesin bir bilgi verilmemiş olması, sızıntının tam kapsamının ancak detaylı bir inceleme sonucunda anlaşılabileceğini göstermektedir. Veri miktarının büyüklüğü, kurumun dijital varlıklarının önemli bir kısmının risk altında olabileceğine işaret etmektedir.

Canadian Mennonite University hakkında

Canadian Mennonite University (CMU), Manitoba'nın Winnipeg şehrinde yer alan bir Hristiyan yükseköğretim kurumudur. Sanat, işletme, müzik ve bilim gibi çeşitli alanlarda lisans ve lisansüstü dereceler sunan üniversite, akademik ve ruhsal gelişimi destekleyen bir topluluk ortamına odaklanmaktadır.

Olayın değerlendirilmesi ve eğitim sektöründeki riskler

Bu olay, eğitim kurumlarının siber saldırganlar için neden cazip bir hedef haline geldiğini bir kez daha gözler önüne sermektedir. Üniversiteler ve diğer yükseköğretim kurumları, bünyelerinde barındırdıkları hassas öğrenci ve personel verileri nedeniyle siber saldırganlar için yüksek değerli hedeflerdir. Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini etkilemekle kalmaz, aynı zamanda bireyler üzerinde de ciddi riskler oluşturur.

Sızdırılan verilerin doğrulanması durumunda, kurumun Kanada'nın kişisel veri koruma mevzuatı olan PIPEDA kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin ifşası, öğrenciler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilir. Bu durum, kurumların veri koruma stratejilerini ve siber güvenlik altyapılarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Ayrıca, Dragonforce grubunun 2023 yılından bu yana bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, saldırının doğrudan grup tarafından değil, grubun sağladığı altyapıyı kullanan farklı bir aktör tarafından gerçekleştirilmiş olma ihtimalini de beraberinde getirmektedir. Eğitim sektöründeki diğer kuruluşların, bu tür karmaşık tehdit aktörlerine karşı savunma mekanizmalarını güçlendirmesi ve veri koruma protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.