Nrt India, TheGentlemen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Eğitim alanında faaliyet gösteren Nrt India adlı kurum, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve olay süreci

thegentlemen grubu, 6 Mayıs 2026 tarihinde kendi sızıntı platformu üzerinden bir bildiri yayımlayarak Nrt India'ya ait verilerin ele geçirildiğini öne sürdü. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz bir şekilde erişim sağladıkları iddia edilmektedir. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bir durum olan bu tür sızıntı iddiaları, genellikle verilerin şifrelenmesinin yanı sıra verilerin dışarı sızdırılacağı tehdidiyle birleştirilir. Bu yöntem, kurumlar üzerinde baskı kurmak amacıyla kullanılan yaygın bir taktik haline gelmiştir. Ancak mevcut durumda, grubun iddiaları kurum tarafından henüz doğrulanmış bir veri sızıntısı niteliği taşımamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır. Grubun paylaştığı bildirimde sızdırılan verilerin niteliğine dair bir açıklama bulunmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Nrt India, Hindistan'ın Lucknow şehrinde merkez olarak bulunan ve özellikle IIT-JEE ile NEET gibi önemli giriş sınavlarına hazırlık konusunda uzmanlaşmış bir eğitim kurumudur. 1997 yılında faaliyetlerine başlayan kurum, Lucknow, Barabanki, Dehradun ve Pratapgarh bölgelerinde çeşitli eğitim merkezleri ile hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun bünyesinde bulunan öğrenci ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer iddia edilen veriler gerçekten sızdırılırsa, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber risklerle karşı karşıya kalması mümkündür. Bu tür durumlar, bireylerin dijital güvenliğini doğrudan tehdit eden unsurlar arasında yer almaktadır.

Bunun yanı sıra, kurumun faaliyet gösterdiği bölgedeki mevcut veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür siber güvenlik olayları karşısında kurumların, sızıntı iddialarını doğrulamak amacıyla kapsamlı iç denetim süreçlerini başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Genel olarak bu tür siber saldırılar, kurumların veri koruma stratejilerini ve güvenlik protokollerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle eğitim sektörü gibi yoğun veri trafiğinin olduğu alanlarda, siber saldırganların hedef haline gelme riski bulunmaktadır. Kurumların, siber güvenlik olaylarına karşı hazırlıklı olması ve olası bir ihlal durumunda hızlı aksiyon alabilmesi kritik önem taşımaktadır.

Siber saldırıların genel doğası

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verileri ifşa etmekle tehdit ederek fidye talep ederler. Bu süreçte, kurumların operasyonel sürekliliğini bozmak ve veri sızıntısı tehdidiyle baskı kurmak temel amaçtır. Bu tür tehditlere karşı savunma stratejileri arasında düzenli yedekleme, ağ izleme ve çalışan farkındalık eğitimleri gibi unsurlar yer almaktadır.