gunra fidye yazılım grubu INHA University kurumunu sızıntı sitesine ekledi

• Fidye grubu: gunra
• Ülke: Güney Kore
• Sektör: Eğitim
• Duyuru tarihi: 29 Aralık 2025

Gunra grubu İnha Üniversitesi verilerini sızıntı sitesinde paylaştığını öne sürdü

Tehdit aktörü olarak bilinen Gunra grubu, Güney Kore'de faaliyet gösteren İnha Üniversitesi kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu kurumun verilerine erişim sağladığını ve büyük miktarda veriyi ele geçirdiğini iddia ederek kamuoyuna bir sızıntı ilanı sundu.

Saldırı iddiası ve olayın gelişimi

Gunra grubu tarafından 29 Aralık 2025 tarihinde paylaşılan ilana göre, saldırı doğrudan İnha Üniversitesi'yi hedef almıştır. Tehdit aktörü, kurumun ana veritabanlarını ele geçirdiğini ve bu sayede toplamda 650 GB boyutunda veriye ulaştığını öne sürmektedir. Paylaşılan kanıtlar arasında, veritabanı dışa aktarımlarını gösteren ekran görüntüleri ve çeşitli görsel dosyalar yer almaktadır. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift taraflı şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmektedir.

Saldırganların sunduğu görsel kanıtlar, MSSQL veritabanı dışa aktarımlarını içermektedir. Bu durum, saldırının doğrudan veritabanı yönetim sistemlerine yönelik bir operasyon olduğunu göstermektedir. Ancak, söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

İddia edilen veri sızıntısı, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır. Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı öne sürülen verilerin içeriği hakkında şu detaylar verilmiştir:

• Kişisel veriler
• Veritabanı kayıtları

Verilerin içeriğinde, MSSQL veritabanı dışa aktarımlarının yanı sıra kişisel bilgiler içeren tabloların ve çeşitli görüntü dosyalarının bulunduğu belirtilmektedir. Bu tür kapsamlı veri sızıntıları, kurumun dijital ayak izinin önemli bir kısmının tehlikeye girdiğini göstermektedir.

İnha Üniversitesi hakkında

İnha Üniversitesi, Güney Kore'nin Incheon şehrinde yer alan özel bir araştırma üniversitesidir. Kurum, özellikle mühendislik ve teknoloji alanlarındaki güçlü akademik programlarıyla tanınan, köklü bir yükseköğretim kuruluşudur.

Sızıntının potansiyel etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, üniversite bünyesinde görev yapan personel ve öğrenci verilerinin ifşa olması riskini beraberinde getirmektedir. Verilerin içeriğinin niteliği, kimlik hırsızlığı ve kurumun ağlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için kullanılabilir. Ayrıca, veritabanı içeriklerinin kamuoyuna açıklanması, kurumun operasyonel güvenilirliğine zarar verebilir ve ikincil gasp girişimlerine zemin hazırlayabilir.

Güney Kore'deki Kişisel Bilgilerin Korunması Yasası (PIPA) çerçevesinde, bu tür bir ihlal durumunda kurumun zorunlu veri ihlali bildirim yükümlülükleri doğabilir. Eğitim sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, bu tür saldırılar kurumsal itibarın yanı sıra akademik süreçleri de etkileyebilir.

Bu tür tehditlere karşı kurumların, veritabanı erişim kontrollerini sıkılaştırması, ağ segmentasyonu uygulamaları ve düzenli olarak güvenlik açıklarını denetlemesi kritik önem taşır. Veri sızıntısı sonrası süreçlerde, etkilenen tarafların bilgilendirilmesi ve hukuki uyumluluk süreçlerinin yönetilmesi, kurumsal risk yönetiminin temel parçaları arasında yer almaktadır.