My English House academy nova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: İspanya
• Sektör: Eğitim
• Duyuru tarihi: 27 Mayıs 2026

İspanya merkezli dil okulu zinciri olan My English House academy, nova olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yer alan iddiaya göre, kurumun verilerine yönelik bir saldırı gerçekleştirilmiştir.

Saldırı iddiası ve olay süreci

Nova grubu, 27 Mayıs 2026 tarihinde My English House academy kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Grup, saldırı gerçekleştirdiğini öne sürerek kurumun destek birimiyle iletişime geçmesi durumunda çalınan verilerden örnekler ve bir dosya ağacı sunacağını belirtmektedir. Ancak, grubun ortaya attığı bu iddialar henüz bağımsız kaynaklarca doğrulanmamıştır.

Bu tür olaylarda siber saldırganlar genellikle verileri şifreledikten sonra, verilerin çalındığını ve ifşa edileceğini belirterek kurumu baskı altına almaya çalışırlar. Bu yöntem, siber suç dünyasında yaygın olarak kullanılan ve kurumları hem operasyonel hem de itibar kaybı açısından zor durumda bırakan bir stratejidir. Saldırganlar, verilerin içeriğini kanıtlamak için bazen küçük veri parçaları paylaşarak kurumu şantaj yoluyla fidye ödemeye zorlamayı hedeflerler.

Sızan verilerin durumu

Sızan verilerin niteliği hakkında spesifik bir bilgi verilmemiştir; paylaşılan ekran görüntüsü içeriği teknik bir hata mesajı içermektedir. Bu durum, saldırganların sızdırdikleri verilerin içeriğine dair henüz somut bir kanıt sunmadığını göstermektedir.

Kurum profili

My English House, İspanya genelinde 30'dan fazla lokasyonda faaliyet gösteren bir İngilizce dil okulu zinciridir. Kurum, kendi geliştirdikleri "yaparak öğrenme" metodolojisini kullanmakta ve franchise modeliyle hizmet vermektedir.

Sektörel riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, sızıntının gerçekleşmesi durumunda öğrenci ve çalışanlara ait kişisel verilerin ifşa olma riski bulunabilir. Bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, kurumun franchise modeliyle çalışması, tedarik zinciri ve iş ortakları üzerinde ikincil riskler oluşturabilir.

Siber saldırılar karşısında kurumların alabileceği önlemler hayati önem taşır. Kurumların verileri geri almak için fidye ödemesi, verilerin güvenliğinin sağlanacağı anlamına gelmeyebilir ve bu tür eylemler genellikle daha fazla hedefli saldırıya davetiye çıkarabilir. Eğitim kurumları gibi yoğun veri işleyen yapılarda, siber güvenlik stratejilerinin sadece teknik korumalarla sınırlı kalmaması, aynı zamanda veri koruma düzenlemelerine uyum ve tedarik zinciri güvenliğini de kapsaması gerekmektedir.

Sonuç olarak, eğitim sektöründeki bu tür siber olaylar, sadece kurumun kendi iç verilerini değil, aynı zamanda geniş bir franchise ağını ve dolayısıyla çok sayıda öğrenci ve çalışanın hassas bilgilerini tehlikeye atma potansiyeline sahiptir. Bu durum, veri koruma standartlarının ve siber dayanıklılık planlarının ne kadar kritik olduğunu bir kez daha göstermektedir.