NetExam verileri Emperador fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Emperador
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ağustos 2026

Emperador fidye yazılımı grubu, 20 Ağustos 2026 tarihinde gerçekleştirdiği bir saldırı iddiasıyla NetExam şirketine ait verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğini ve kamuya açık bir platformda paylaşıldığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Emperador grubu, 20 Ağustos 2026 tarihinde NetExam'i sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etmiştir. Grup, sızıntı kapsamında toplamda 18.1 MB boyutunda olduğu belirtilen bir veri örneğini kamuya açık bir şekilde paylaşmıştır. Paylaşılan bu veri örneğinin içeriğinde, kurumun veritabanı dosyalarına ait olduğu öne sürülen çeşitli CSV dosyalarının bulunduğu görülmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla verileri parça parça veya tam olarak yayımladığı dijital platformlardır. Emperador grubunun bu eylemi, NetExam'in veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere ve dosya listesine göre, sızdırıldığı iddia edilen veriler çok çeşitli kritik bilgiler içermektedir. Söz konusu verilerin, kurumun operasyonel süreçleri ve kullanıcı etkileşimleri hakkında önemli bilgiler barındırdığı anlaşılmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Kullanıcı detayları
• Şirket bilgileri
• SSO giriş kayıtları
• Oturum kayıtları

Bu veriler arasında kullanıcı detaylarının yanı sıra, sistem üzerindeki oturum kapatma kayıtları, şirketlere ait bilgiler, başarısız SSO giriş denemeleri ve geçersiz giriş kayıtları gibi kritik log dosyalarının bulunduğu öne sürülmektedir. Bu tür log dosyaları, sistem mimarisi ve kullanıcı davranışları hakkında saldırganlara derinlemesine bilgi sağlayabilir.

NetExam kurumsal profili

NetExam, özellikle dış paydaşlar, iş ortakları ve müşteriler için özel olarak tasarlanmış bir Öğrenme Yönetim Sistemi (LMS) sunan bir SaaS şirketidir. Şirket; sertifikasyon takibi, e-ticaret entegrasyonu ve yapay zeka destekli içerik oluşturma gibi özelliklerle kapsamlı kurumsal eğitim çözümleri sağlamaktadır. Bu tür hizmetler sunan platformlar, geniş bir kullanıcı ağına ve hassas eğitim verilerine sahip oldukları için siber saldırganların hedefi haline gelebilmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, NetExam'in kullanıcı ve kurumsal verilerinin sızdırılmış olabileceğine işaret etmektedir. Sızan verilerin içeriği, kurumsal müşterilerin veya iş ortaklarının kimlik bilgilerinin veya sistem erişim kayıtlarının ifşa olmasına yol açabilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının yanı sıra ilgili sektörel düzenlemelerin devreye girmesi beklenebilir. Ayrıca, sızan SSO ve giriş kayıtları, kurumun müşterilerine yönelik ikincil hedefli oltalama saldırıları için ciddi bir risk oluşturabilir.

Benzer teknoloji şirketlerinin bu tür saldırılara karşı korunması için çok faktörlü kimlik doğrulama (MFA) kullanımı, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati rol oynamaktadır. Emperador grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.