Cinvestav, coinbasecartel adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Meksika
• Sektör: Eğitim
• Duyuru tarihi: 13 Kasım 2025

Meksika merkezli önemli bir araştırma kurumu olan Cinvestav, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Söz konusu olay, 13 Kasım 2025 tarihinde gerçekleşmiştir. coinbasecartel adlı grup, Cinvestav'ın verilerini ele geçirdiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurmuştur. Tehdit aktörünün bu iddiaları doğruluğu teyit edilmemiş bir beyan niteliğindedir. Kamuoyuna açık kaynaklar incelendiğinde, coinbasecartel grubu hakkında mevcut bilgilerin oldukça sınırlı olduğu görülmektedir. Bu tür siber saldırı grupları, genellikle kurbanlarını baskı altına almak amacıyla verileri sızdırma tehdidinde bulunan çift şantaj yöntemlerini kullanmaktadırlar.

Fidye yazılımı saldırılarında görülen bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef aldığı ve verileri sergilediği platformlar olarak işlev görür. Bu süreçte kurumlar, hem sistemlerine sızan zararlı yazılımlarla mücadele etmek hem de sızdırılan verilerin kapsamını belirlemek için karmaşık süreçlerden geçmek zorundadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin niteliğine dair herhangi bir detay bulunmamaktadır. İlgili bölümde verilerin içeriğine dair herhangi bir bilgiye yer verilmediği görülmektedir. Bu durum, sızan verilerin türü, boyutu veya sayısı hakkında şu an için net bir bilgi edinilmesini engellemektedir.

• Sızdırılan verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Kurum profili

Cinvestav, Meksika Ulusal Politeknik Enstitüsü'ne bağlı olarak faaliyet gösteren, bilimsel ve teknolojik araştırma ile lisansüstü eğitim odaklı önde gelen bir kamu araştırma kurumudur. Kurum, temel bilimler, mühendislik ve sosyal bilimler alanlarında kapsamlı akademik çalışmalar yürütmektedir.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, kurumun akademik ve idari verilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin sızması durumunda, Meksika'daki veri koruma düzenlemeleri çerçevesinde kurumun uyması gereken yasal yükümlülükler tetiklenebilir. Akademik verilerin sızdırılması, özellikle kurum personeli ve araştırmacılar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, sızan bilgilerin akademik çalışmaların fikri mülkiyet hakları açısından ciddi riskler doğurabileceği değerlendirilmektedir. Tehdit aktörünün yöntemleri ve motivasyonları hakkında henüz net bir bilgi bulunmadığı için, kurumun ikincil saldırı risklerine karşı dikkatli olması gerekmektedir.

Eğitim ve araştırma sektöründeki kurumlar için bu tür durumlar, veri bütünlüğü ve gizliliği açısından kritik önem taşır. Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve personel farkındalığını artırmaları önerilen savunma adımları arasında yer almaktadır. Özellikle akademik araştırmaların fikri mülkiyetini korumak, bu tür saldırı senaryolarında en öncelikli konulardan biridir.