iASK kurumunun Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia ediliyor

• Fidye grubu: Deadlock
• Ülke: Macaristan
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2026

Macaristan merkezli bir araştırma merkezi olan Kőszeg İleri Araştırmalar Enstitüsü (iASK), Deadlock adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü olan grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Deadlock grubunun iddiaları

Deadlock olarak bilinen tehdit aktörü, 10 Temmuz 2026 tarihinde, iASK kurumuna ait olduğunu iddia ettiği bir dizi klasör yapısını sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı ve bu erişim sonucunda çeşitli verilerin ele geçirildiği iddiasını içeriyor. Tehdit aktörünün paylaştığı veriler, kurumun dijital altyapısına yönelik bir ihlal iddiasını ortaya koyuyor.

Söz konusu iddialar kapsamında paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair önemli dizinlerin bulunduğu görülmektedir. Bu dizinler arasında 'Student_data' (Öğrenci verileri), 'Penzugy' (Finans), 'Titkarsag' (Sekreterlik) ve 'Beszerzes' (Satın alma) gibi başlıklar yer almaktadır. Bu klasör yapıları, saldırganların kurumun idari ve akademik operasyonlarının merkezine ulaştığı iddiasını destekler niteliktedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan dizin yapısı incelendiğinde, sızıntının kapsamına dair bazı veri türleri öne çıkmaktadır. İddia edilen veri sızıntısı kapsamında şu bilgiler yer almaktadır:

• Öğrenci verileri
• Finansal veriler
• İdari belgeler

Bu verilerin içeriği ve kapsamı hakkında herhangi bir ek bilgi veya dosya boyutu bilgisi paylaşılmamıştır. Grubun talebi veya sızdırılan verilerin toplam miktarı hakkında da herhangi bir açıklama yapılmamıştır.

Kőszeg İleri Araştırmalar Enstitüsü hakkında

Kőszeg İleri Araştırmalar Enstitüsü (iASK), Macaristan'da faaliyet gösteren bir araştırma merkezidir. Kurum, disiplinlerarası çalışmalar, bölgesel dönüşüm ve sürdürülebilirlik gibi kritik konulara odaklanmaktadır. Uluslararası akademik iş birlikleri yürüten iASK, çeşitli araştırma programlarına ev sahipliği yaparak akademik dünyaya katkı sağlamaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, iASK bünyesinde bulunan öğrenci ve personel bilgilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun Macaristan sınırları içerisinde faaliyet göstermesi sebebiyle, meydana gelebilecek olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gereken hukuki süreçleri tetikleyebilir. Özellikle finansal kayıtların sızdırıldığı iddiası, kurumun kendisinin ve ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma olasılığını artırmaktadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar hem verileri şifreleyerek sistemlerin işleyişini durdurmayı hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumun akademik ve idari süreçlerinin ciddi şekilde aksama riskiyle karşı karşıya kalmasına neden olabilir. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.

Benzer siber tehditlerle karşılaşan kuruluşların, veri ihlallerine karşı savunma mekanizmalarını güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve personel farkındalığını artırması kritik önem taşımaktadır. Özellikle akademik ve idari belgelerin yoğun olduğu kurumlarda, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi, bu tür sızıntıların etkilerini azaltmada yardımcı olabilir.