devman fidye yazılım grubu www.oucru.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Vietnam
• Sektör: Eğitim
• Duyuru tarihi: 5 Kasım 2025

Devman adlı fidye yazılımı grubu, Oxford Üniversitesi Klinik Araştırma Birimi'nin (OUCRU) siber saldırıya uğradığını ve kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde listeledi. Yapılan açıklamada, saldırganlar kurumdan 500.000 USD tutarında bir fidye talep ettiklerini bildirdi.

Saldırı iddiası ve fidye talebi

Siber saldırganlar olan Devman grubu, Oxford Üniversitesi Klinik Araştırma Birimi'ne ait verileri ele geçirdiklerini öne sürerek ilgili kurumu kamuya açık sızıntı platformunda ifşa etti. Grubun iddialarına göre, saldırı sonucunda kurumun dijital varlıklarına yönelik ciddi bir ihlal gerçekleştirilmiştir. Saldırganlar, verilerin geri verilmesi veya sızdırılmaması karşılığında 500.000 USD tutarında bir ödeme yapılmasını şart koşmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemi olarak bilinen taktikleri kullanırlar. Bu yöntemde saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu ödeme yapmaya zorlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam hacmi hakkında bilgi verilmiş olsa da, bu verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. İddia edilen verilerin niteliği hakkında spesifik bir bilgi bulunmamaktadır.

• Toplam veri boyutu 120 GB olarak belirtilmiştir.

Sızıntı sitesindeki ilanda, çalındığı öne sürülen verilerin türüne veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Oxford Üniversitesi Klinik Araştırma Birimi hakkında

Oxford Üniversitesi Klinik Araştırma Birimi (OUCRU), Vietnam merkezli faaliyet gösteren uluslararası bir tıbbi araştırma kuruluşudur. Kurum, özellikle bulaşıcı hastalıkların araştırılması ve tedavisi üzerine odaklanmaktadır. Oxford Üniversitesi ve Wellcome Trust ile iş birliği içerisinde çalışan bu kurum, bölgedeki halk sağlığı sorunlarını ele alan bilimsel çalışmalar yürütmektedir.

Olayın olası riskleri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriğinin bilinmemesi, olası risklerin boyutunu kestirmeyi zorlaştırmaktadır. Ancak, verilerin niteliğine bağlı olarak, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir.

Kurumun Vietnam merkezli olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklarla karşılaşılması olasıdır. Ayrıca, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi, kurumun itibarı üzerinde kalıcı ve ciddi hasarlar bırakabilir. Bu tür durumlarda, siber saldırı sonrası yönetim süreçleri ve veri koruma protokollerinin titizlikle uygulanması kritik önem taşır.

Eğitim ve araştırma sektöründe faaliyet gösteren benzer kuruluşlar için bu tür tehditler, hassas bilimsel verilerin ve kişisel bilgilerin korunması açısından büyük bir tehdit oluşturmaktadır. Kuruluşların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri, bu tür saldırıların etkilerini azaltmada temel adımlar arasında yer almaktadır.