ESIC_TR kurumuna yönelik Qilin fidye yazılımı saldırısı iddiası

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Eğitim
• Duyuru tarihi: 30 Ağustos 2025

Qilin adlı fidye yazılımı grubu, İspanya merkezli yükseköğretim kurumu ESIC_TR'nin sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 30 Ağustos 2025 tarihinde yapılan bu duyuru, kurumun operasyonel verilerinin risk altında olabileceğine işaret ediyor.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin olarak bilinen tehdit aktörü, ESIC_TR'ye yönelik gerçekleştirdiği saldırı sonucunda kurumun sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Grubun paylaştığı bilgilere göre, saldırganlar sistem içerisindeki hassas verileri kopyalayarak dışarı aktarmayı başarmışlardır. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını kanıtlamak ve şantaj yapmak amacıyla verileri kendi kontrolündeki platformlarda sergilerler.

Söz konusu sızıntı iddiası, kurumun dijital varlıklarının ve operasyonel süreçlerinin güvenliğinin tehlikeye girdiğini göstermektedir. Grubun sızıntı sitesinde yer alan ilan, kurumun veri güvenliği protokollerinin ihlal edildiği iddiasını taşımaktadır. Bu tür olaylar, kurumların dijital altyapılarının sürekli bir tehdit altında olduğunu ve siber saldırganların eğitim kurumlarını hedef alan yöntemlerini geliştirdiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun çok çeşitli ve kritik veri türlerinin ele geçirildiğini iddia etmektedir. Bu verilerin sızdırılması, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Öğrenci kişisel verileri
• Mezun verileri
• Finansal kayıtlar
• Sözleşmeler
• Bütçe verileri

Bu verilerin kapsamı, saldırının sadece teknik bir aksaklık olmadığını, doğrudan kurumun en kritik bilgi varlıklarını hedef alan bir veri hırsızlığı girişimi olduğunu göstermektedir. Özellikle finansal kayıtlar ve sözleşmeler gibi belgelerin ele geçirilmesi, kurumun ticari ve hukuki güvenliğini doğrudan etkileyebilecek niteliktedir.

ESIC_TR kurum profili

ESIC University, İspanya merkezli, özellikle pazarlama, işletme ve teknoloji alanlarında uzmanlaşmış bir yükseköğretim kurumudur. Kurum, iş dünyasına yönelik profesyoneller yetiştirmek amacıyla lisans, yüksek lisans ve yönetici eğitimi programları sunmaktadır. Eğitim sektöründe faaliyet gösteren bu tür kurumlar, geniş bir öğrenci ve mezun veri tabanına sahip oldukları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubunun bu saldırıda uyguladığı çifte gasp taktikleri, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda yayımlanması veya satılması riskini artırmaktadır. Bu durum, kurumun dijital itibarının yanı sıra operasyonel sürekliliğini de tehdit etmektedir. Kurumun İspanya merkezli olması sebebiyle, bu veri sızıntısı iddiaları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumlarca başlatılabilecek soruşturmalara yol açabilir.

Söz konusu iddialar, kurum bünyesindeki bireylerin, özellikle de öğrencilerin ve mezunların kimlik hırsızlığı ve hedefli oltalama saldırılarıyla karşı karşıya kalabileceğini göstermektedir. Eğitim sektöründeki kurumlar için bu tür sızıntılar, akademik ve finansal operasyonlar üzerinde olumsuz etkiler oluşturabilir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.