Lockbit5 grubu uniplaclages.edu.br kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 22 Aralık 2025

LockBit5 fidye yazılımı grubu, Brezilya merkezli uniplaclages.edu.br kurumuna ait verilerin yayımlandığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörleri, kurumun eğitim hizmetlerine yönelik verilerin artık erişilebilir durumda olduğunu öne sürerek dijital varlıkların risk altında olduğunu belirtmektedir.

Saldırı iddiası ve olay süreci

Söz konusu iddia, LockBit5 grubunun sızıntı sitesinde uniplaclages.edu.br kurumunu listelemesiyle gün yüzüne çıktı. Tehdit aktörlerinin yaptığı açıklamalara göre, kurumun eğitim faaliyetlerini sürdürürken kullandığı dijital sistemlere yönelik bir veri sızıntısı gerçekleşmiş olabilir. İlanın sızıntı sitesine 20 Aralık 2025 tarihinde eklendiği görülmektedir. Bu durum, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olduğuna dair ciddi bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu tür sızıntı ilanları, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Ancak, sızıntının kapsamı ve kurumun yapısı göz önüne alındığında, sızdırılan verilerin geniş bir yelpazeye yayılmış olabileceği tahmin edilmektedir. Bu kapsamda, aşağıdaki veri türlerinin risk altında olabileceği değerlendirilmektedir:

• Öğrenci verileri
• Çalışan verileri
• Eğitim portalı erişim bilgileri

Söz konusu verilerin içeriği hakkında kesin bir bilgi verilmemiş olsa da, kurumun eğitim hizmetlerini sürdürmek için kullandığı öğrenci ve çalışan portalları, uzaktan eğitim sistemleri ve kütüphane erişim kayıtları gibi kritik sistemlerin bu sızıntıdan etkilenmiş olabileceği düşünülmektedir.

UNIPLAC kurumsal profili

UNIPLAC (Centro Universitário Facvest), Brezilya'nın Santa Catarina eyaletinde faaliyet gösteren bir yükseköğretim kurumudur. Kurum, bünyesinde çeşitli lisans ve lisansüstü programlar barındırmakta olup, aynı zamanda uzaktan eğitim hizmetleri de sunmaktadır. Bu tür geniş kapsamlı eğitim hizmetleri, kurumun çok sayıda öğrenciye ve personele ait hassas veriyi yönetmesini gerektirmektedir.

Olası riskler ve değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun öğrenci ve personel verilerinin gizliliğini doğrudan tehlikeye atabilir. Verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir. Brezilya'daki yasal düzenlemeler olan LGPD kapsamında, kurumun bu tür bir veri ihlali durumunda zorunlu bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların gelecekte hedeflenmiş oltalama saldırıları için bir temel oluşturabileceği değerlendirilmektedir. Ayrıca, kurumun sistemlerinde meydana gelebilecek olası aksaklıklar, eğitim hizmetlerinin sürekliliğini olumsuz etkileyebilir ve kurumun itibarına zarar verebilir. Eğitim sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.