Clop fidye yazılım grubu TULANE.EDU kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 21 Kasım 2025

Clop grubu Tulane Üniversitesi verilerini sızdırdığını iddia etti

Clop fidye yazılımı grubu, Tulane Üniversitesi'ne ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde paylaşıldığını iddia etti. 21 Kasım 2025 tarihinde yapılan bu duyuru ile kurumun verilerinin tehlike altında olduğu öne sürüldü.

Saldırı iddiası ve grubun paylaştığı not

Clop grubu, Tulane Üniversitesi'ni sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri paylaştığını bildirdi. Grup, kurumun güvenlik önlemlerini ihmal ettiğine dair bir not yayımladı. İddia edilen bu veri sızıntısına erişimin, duyuru içerisinde yer alan bir torrent bağlantısı aracılığıyla sağlandığı belirtiliyor.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla deşifre ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da doğrudan etkileyen bir tehdit oluşturur.

Sızan verilerin içeriği hakkında bilgiler

Sızan verilerin içeriğine dair spesifik bir detay henüz verilmiş değildir. Ancak kurumun eğitim sektöründe faaliyet gösterdiği göz önüne alındığında, bu verilerin öğrenci ve personel bilgilerini içerebileceği değerlendirilmektedir.

İlan kapsamında sızan verilerin türüne dair herhangi bir liste sunulmamıştır.

Tulane Üniversitesi hakkında

Tulane Üniversitesi, Amerika Birleşik Devletleri'nin Louisiana eyaletinde bulunan özel bir araştırma üniversitesidir. Kurum, lisans, lisansüstü ve profesyonel düzeylerde geniş bir akademik yelpazede eğitim ve araştırma faaliyetleri yürütmektedir.

Olayın değerlendirilmesi ve olası riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını istismar etme konusundaki uzmanlığı dikkat çekmektedir. Bu durum, söz konusu olayın da benzer bir tedarik zinciri zafiyeti veya bir yazılım açığı üzerinden gerçekleşmiş olabileceğini düşündürmektedir. Eğitim kurumları gibi geniş veri setlerine sahip yapılarda, veri sızıntıları çok boyutlu riskler doğurur.

Kurumun eğitim sektöründeki konumu, sızan verilerin öğrenci ve akademik personel bilgilerini içermesi durumunda, FERPA ve ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin kamuya açık veya erişilebilir platformlarda paylaşılması, kurumdaki bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Grubun geçmişteki operasyonel alışkanlıkları, veri sızıntısının ardından fidye taleplerinin devam edebileceğini veya verilerin farklı platformlarda paylaşılmaya devam edebileceğini göstermektedir. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri, siber güvenlik önlemlerini artırmaları ve olası bir sızıntı sonrası yasal uyumluluk süreçlerini titizlikle yönetmeleri kritik önem taşımaktadır.