Payap University, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Tayland
• Sektör: Eğitim
• Duyuru tarihi: 16 Mart 2026

thegentlemen grubu Payap University için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren thegentlemen olarak bilinen tehdit aktörü, Tayland merkezli Payap University kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. 16 Mart 2026 tarihinde yapılan bu duyuru, kurumun siber saldırıya uğradığına dair ciddi bir iddia olarak kamuoyuna yansıdı.

Bu tür siber saldırılarda, saldırganlar genellikle verileri ele geçirdiklerini ve bunları sızdıracaklarını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını sergilediği ve şantaj dozunu artırmak için veri örnekleri paylaştığı dijital platformlar olarak işlev görür.

Saldırı süreci ve grubun iddiaları

thegentlemen grubu, 16 Mart 2026 tarihinde Payap University'yi kendi sızıntı platformunda yayımladı. Grup, üniversiteye ait verilere erişim sağladığını açıkça beyan etmektedir. Söz konusu ilan, kurumun sızıntı sitesinde listelenmesi yoluyla kamuoyuna duyurulmuştur. Saldırganların bu eylemi, kurumun dijital varlıklarına yetkisiz bir erişim sağlandığı iddiasını taşımaktadır.

Siber saldırıların bu aşamasında, saldırganlar genellikle sızdırılan verilerin içeriğini kanıtlamak amacıyla bazı örnekler sunar; ancak bu olayda durum farklılık göstermektedir. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, grubun sızıntı sitesine dair genel bir arayüzü yansıtmaktadır ve spesifik bir veri örneği içermemektedir. Dolayısıyla, hangi veri türlerinin hedef alındığına dair somut bir bilgi mevcut değildir.

Etkilenen veri türleri

Yapılan incelemeler sonucunda, sızıntı ilanında herhangi bir veri türüne dair spesifik bir bilgi verilmediği görülmüştür.

Payap University hakkında genel bilgiler

Payap University, Tayland'ın Chiang Mai şehrinde yer alan özel bir yükseköğretim kurumudur. Kurum, geniş bir yelpazede lisans ve lisansüstü programlar sunmanın yanı sıra uluslararası değişim programları ve dil geliştirme hizmetleri sağlamaktadır. Akademik yapısı gereği, geniş bir öğrenci ve personel veri tabanına sahip olan bu tür kurumlar, siber saldırganlar için kritik veri kaynakları olma potansiyeli taşımaktadır.

Olası etkiler ve sektör değerlendirmesi

Bu tehdit aktörü hakkında kamuya açık bilgiler oldukça sınırlıdır. Payap University'nin eğitim sektöründeki konumu ve sunduğu hizmetlerin kapsamı göz önüne alındığında, sızdırıldığı iddia edilen verilerin öğrenci ve personel bilgilerini içerebileceği değerlendirilmektedir. Bu tür bir veri sızıntısı, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir.

Olası bir veri ihlali durumunda, kurumun karşı karşıya kalabileceği riskler şunlardır:

• Kimlik Hırsızlığı Riski: Kişisel verilerin kötü niyetli kişilerin eline geçmesi, kullanıcıların kimlik bilgilerinin suistimal edilmesine neden olabilir.
• Oltalama Saldırıları: Elde edilen iletişim bilgilerinin, kurum çalışanlarını veya öğrencileri hedef alan sofistike oltalama saldırılarında kullanılması muhtemeldir.
• Yasal Yükümlülükler: Tayland'daki kişisel verilerin korunması mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir.
• İdari ve Akademik Süreçler: İddiaların doğrulanması durumunda, üniversitenin akademik ve idari süreçleri olumsuz etkilenebilir.
• İtibar Kaybı: Güven sarsıcı bu tür olaylar, kurumun genel itibarı üzerinde kalıcı hasarlar bırakabilir.

Eğitim kurumları, siber saldırılara karşı savunma stratejilerini güçlendirirken çok faktörlü kimlik doğrulama, düzenli veri yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi kritik adımları atmalıdır. Veri sızıntısı iddiaları doğrulanana kadar, durumun ciddiyeti ve kapsamı hakkında kesin bir yargıya varmak mümkün değildir.