Doommageddon fidye yazılım grubu ENKA Schools kurumunu sızıntı sitesine ekledi

• Fidye grubu: Doommageddon
• Ülke: Türkiye
• Sektör: Eğitim
• Duyuru tarihi: 5 Ekim 2026

Doommageddon adlı bir tehdit aktörü, İstanbul merkezli eğitim kurumu ENKA Okulları'nı hedef alan bir sızıntı ilanı yayımladı. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin sızdırıldığı yönündeki iddiaları içermektedir.

Saldırı iddiası ve süreç

Doommageddon olarak bilinen tehdit aktörü, ENKA Okulları'na yönelik bir sızıntı ilanı yayımlayarak kurumun sistemlerine erişim sağladığını ileri sürmüştür. İlgili ilanda, kurumun belirli bir tarihe kadar süresi olduğu belirtilmektedir. Tehdit aktörünün bu eylemiyle birlikte, verilerin kamuya açık bir şekilde yayımlanabileceğine dair sinyaller verdiği görülmektedir. Ancak, bu grubu ve faaliyetlerini hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern siber saldırı türlerinden biri olan çifte gasp yönteminde ise saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi riskler oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yayımladığı iddiaya konu olan sızıntının içeriğine dair henüz herhangi bir bilgi paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin niteliği ve kapsamı hakkında şu an için herhangi bir açıklama bulunmamaktadır.

• Sızıntının içeriğine dair henüz bir bilgi paylaşılmamıştır.

ENKA Okulları hakkında

ENKA Okulları, İstanbul merkezli, anaokulundan liseye kadar eğitim veren köklü bir özel eğitim kurumudur. ENKA Vakfı bünyesinde faaliyet gösteren okul, akademik başarı ve sosyal gelişim odaklı bir eğitim modeli sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun bünyesindeki öğrenci ve personel verilerinin risk altında olabileceğini göstermektedir. Eğitim kurumlarını hedef alan bu tür sızıntılar, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin korunması yükümlülükleri açısından hukuki süreçleri tetikleyebilir. Verilerin sızması durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Eğitim sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber olaylar kurumların sistem güvenliğini gözden geçirmelerini ve olası veri ihlali bildirim yükümliliklerini değerlendirmelerini zorunlu kılabilir. Siber saldırılara karşı savunma stratejileri geliştirmek, ağ izleme faaliyetlerini artırmak ve veri şifreleme yöntemlerini güçlendirmek, bu tür tehditlere karşı alınan temel önlemler arasında yer almaktadır. Kurumların, siber güvenlik protokollerini düzenli olarak test etmeleri ve çalışan farkındalığını artırmaya yönelik eğitimler düzenlemeleri, bu tür risklerin minimize edilmesinde kritik rol oynamaktadır.