nova fidye yazılım grubu Universite de Pau et du Pays de lAdour kurumunu sızıntı sitesine ekledi

• Fidye grubu: nova
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 29 Eylül 2025

Fidye yazılımı dünyasında faaliyet gösteren Nova adlı grup, Université de Pau et du Pays de l'Adour kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun sistemlerinden büyük miktarda veri sızdırdığını iddia etti. Grubun kendi sızıntı sitesinde yaptığı duyuruya göre, söz konusu saldırı sonucunda kurumun dijital varlıklarından 80 GB boyutunda veri ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

29 Eylül 2025 tarihinde yayımlanan duyuruya göre, Nova grubu Université de Pau et du Pays de l'Adour kurumunu hedef alan bir veri sızıntısı gerçekleştirildiğini bildirdi. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden toplamda 80 GB büyüklüğünde veri dışarı çıkarılmıştır. İlgili duyuruda, verilerin şifresinin çözülmesi ve ele geçirilen dosyaların silinmesi karşılığında bir fidye süreci yürütüldüğü belirtilmektedir. Bu durum, siber saldırganların verileri hem şifreleyip erişimi engelledikleri hem de verileri sızdırarak kurum üzerinde baskı kurmaya çalıştıkları çift şantaj yönteminin bir örneği olarak görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumun ödeme yapmasını sağlamak amacıyla verileri halka açık sızıntı sitelerinde paylaşma tehdidinde bulunurlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda grubun verileri sızdırdığına dair iddialar mevcut olsa da, fidye miktarının ne kadar olduğu konusunda herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça kapsamlı bilgiler paylaşılmıştır. İddia edilen veriler arasında çeşitli belgeler, raporlar, faturalandırma PDF dosyaları ve planlar yer almaktadır. Ayrıca, fabrika ve ödeme belgeleri ile çalışanlara, öğrencilere ve öğretmenlere ait, özel kimlik bilgilerini de içeren tam veri setlerinin ele geçirildiği iddia edilmektedir.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan bilgileri
• Öğrenci verileri
• Öğretmen verileri
• Ödeme belgeleri
• Faturalandırma belgeleri

Kurum hakkında genel bilgiler

Université de Pau et du Pays de l'Adour, 1972 yılında kurulmuş olan bir devlet üniversitesidir. Fransa'nın Pau, Bayonne, Tarbes ve Mont-de-Marsan şehirlerinde kampüsleri bulunan kurum, Bordeaux Akademisi'ne bağlı olarak faaliyet göstermektedir. Üniversite, çeşitli akademik disiplinlerde eğitim ve araştırma faaliyetleri yürüten köklü bir eğitim kurumudur.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, üniversite bünyesindeki öğrenci ve personel verilerinin gizliliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen kişisel verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması muhtemeldir. Kurumun Fransa sınırları içerisinde yer alması sebebiyle, bu olayın GDPR kapsamında bir veri koruma ihlali olarak değerlendirilmesi ve bu durumun yasal sonuçlar doğurması beklenmektedir.

Ayrıca, finansal belgelerin ifşa edilmesi, kurumun operasyonel güvenliğini ve itibarını doğrudan etkileyebilir. Finansal verilerin sızması, kurumun bütçe yönetimi ve ödeme süreçleri üzerinde risk yaratabilir. Eğitim sektörü gibi hassas verilerin yoğun olarak bulunduğu alanlarda, bu tür saldırılar kurumların dijital altyapılarını güçlendirmeleri gerektiğini bir kez daha göstermektedir.

Eğitim kurumları, bu tür tehditlere karşı korunmak için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamalıdır. Ancak, bu olayda söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.