kavi.fi, devman adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Finlandiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Aralık 2025

devman olarak bilinen tehdit aktörü, kavi.fi adlı kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, 25 Aralık 2025 tarihinde grubun sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü devman grubu tarafından paylaşılan duyuruya göre, kavi.fi kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Grubun yayımladığı ilan, kurumun verilerinin sızdırıldığı iddiasını içermektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından yönetilmektedir. Bu süreçte saldırganlar, ele geçirdikleri verileri sızdırmakla veya daha yüksek fidye taleplerinde bulunmakla tehdit edebilirler. Ancak mevcut durumda, saldırının yöntemi veya motivasyonu hakkında kesin bir bilgi bulunmamaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının hedef alındığı ve verilerin dışarı aktarıldığı belirtilmektedir. Bu durum, kurumun veri güvenliği süreçleri üzerinde ciddi bir baskı oluşturabilecek niteliktedir. Grubun faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırının teknik detaylarının ve arkasındaki niyetin tam olarak anlaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan iddialara göre, ele geçirilen verilerin içeriği hakkında belirli bir kapsam belirtilmiştir. İlanda, sızdırılan verilerin kurumun insan kaynakları kayıtlarını içerdiği öne sürülmektedir. Bu verilerin kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

• Çalışan İK verileri

Kurum profili

KAVI (Kansallinen audiovisuaalinen instituutti), Finlandiya Eğitim ve Kültür Bakanlığı'na bağlı olarak faaliyet gösteren ulusal bir görsel-işitsel enstitüdür. Kurum, medya okuryazarlığı eğitimi, film sınıflandırması ve görsel-işitsel kültürel mirasın korunması konularında çalışmalar yürütmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kişisel verilerinin ifşa olma riskini beraberinde getirebilir. İnsan kaynakları verilerinin sızması, çalışanlar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle çalışanların kimlik bilgilerini, iletişim bilgilerini veya finansal detaylarını içeren verilerin ele geçirilmesi, bu kişilerin gelecekteki siber saldırıların hedefi haline gelmesine yol açabilir.

Finlandiya'da faaliyet gösteren bir kurum olması nedeniyle, bu olayın AB GDPR mevzuatı kapsamında bir veri koruma ihlali olarak değerlendirilmesi beklenebilir. Veri koruma düzenlemeleri, bu tür ihlallerin yetkili makamlara bildirilmesini ve etkilenen bireylerin bilgilendirilmesini gerektirebilir. Kurumun, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası ihlalleri ilgili düzenleyici kurumlarla paylaşması gerekebilir.

Genel olarak, bu tür siber güvenlik olayları kurumların veri koruma stratejilerini ve savunma mekanizmalarını sürekli olarak güncellemesini zorunlu kılmaktadır. Veri sızıntılarını önlemek için ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma adımları kritik önem taşımaktadır. Bu vaka özelinde, grubun yöntemleri hakkında kesin bir çıkarım yapılamaması nedeniyle, kurumun veri güvenliği kontrollerini titizlikle incelemesi büyük önem arz etmektedir.