Colegio Notre Dame Campinas thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 6 Mayıs 2026

Brezilya merkezli eğitim kurumu Colegio Notre Dame Campinas, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı paylaşıma göre, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

thegentlemen grubu, 6 Mayıs 2026 tarihinde Colegio Notre Dame Campinas'a ait verilerin dışarı aktarıldığını iddia eden bir ilan yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun ağlarına 27 Nisan 2026 tarihinde erişim sağlamıştır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumun baskı kurmak amacıyla bu verileri sızıntı sitelerinde paylaşacağını tehdit etmektedir. Bu yöntem, kurumların ödeme yapması için kullanılan bir strateji olarak bilinmektedir. Ancak mevcut durumda, saldırganların iddiaları doğrulanmış bir veri ihlali niteliği taşımamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

• Veri türüne dair spesifik bir bilgi sunulmamıştır.

Saldırganların paylaştığı içerikte, hangi dosyaların veya hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

Colégio Notre Dame Campinas, Brezilya'nın Campinas şehrinde bulunan, anaokulundan liseye kadar eğitim veren özel bir Katolik okuludur. 1961 yılında Kutsal Haç Cemaati tarafından kurulan kurum, akademik mükemmeliyeti Katolik değerlerle birleştirmeyi amaçlamaktadır.

Olası riskler ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurum bünyesindeki öğrencilere ve personele ait kişisel verilerin ifşa olma riski bulunabilir. Eğitim kurumlarında tutulan hassas verilerin açığa çıkması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu tür durumlar, bireylerin dijital güvenliğini doğrudan tehdit eden unsurlar arasında yer almaktadır.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD (Genel Veri Koruma Kanunu) düzenlemeleri kapsamında, kurumun veri güvenliği ihlali nedeniyle idari yaptırımlarla karşılaşması muhtemeldir. Veri koruma yasaları, kurumların hassas verileri korumak için gerekli teknik ve idari tedbirleri almasını zorunlu kılar. Ayrıca, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinde aksamalar meydana gelmesi söz konusu olabilir.

Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, bu tür sızıntı iddiaları kurumların veri güvenliği protokollerini gözden geçirmelerini gerektiren ciddi süreçler başlatabilir. Kurumların, ağ erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi, bu tür siber tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.