Jozef Stefan Institute coinbasecartel grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Slovenya
• Sektör: Eğitim
• Duyuru tarihi: 11 Mayıs 2026

Jozef Stefan Institute (IJS), coinbasecartel olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek ilgili platformda bir ilan yayımlamıştır.

Saldırı iddiası ve yaşanan olay

Söz konusu iddiaya göre, kurumun dijital varlıklarına yönelik bir müdahalede bulunulmuş ve verilerin ele geçirildiği öne sürülmüştür. Tehdit aktörünün kurum verilerine eriştiğine dair yayımladığı ilan, kurumun dijital varlıklarının tehlikede olduğu iddiasını taşımaktadır. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden coinbasecartel grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun verilerini şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yayımlanan ilanlar, saldırganların baskıyı artırmak amacıyla kullandığı bir araçtır. Bu olayda da kurumun bir sızıntı sitesinde listelenmiş olması, bu tür bir tehdit sürecinin parçası olabilir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Jozef Stefan Enstitüsü, Slovenya'nın önde gelen çok disiplinli araştırma kuruluşudur. Bu kurum, temel bilimler, uygulamalı bilimler ve teknoloji alanlarında uluslararası düzeyde tanınan araştırmalar yürütmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğini gösterme potansiyeli taşımaktadır. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve araştırmacılar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle akademik bir kurum olması sebebiyle, fikri mülkiyet haklarına yönelik risklerin de değerlendirilmesi gerekmektedir.

Kurumun Slovenya merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlar doğması muhtemeldir. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve olası saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri kapsamında kurumlar; ağ izleme, düzenli zafiyet taramaları ve çalışan farkındalık eğitimleri gibi adımlara odaklanabilirler. Veri sızıntısı iddiaları karşısında, kurumların veri bütünlüğünü korumak ve yasal yükümlülüklerini yerine getirmek adına hızlı bir inceleme süreci başlatmaları beklenir.