Qilin fidye yazılım grubu Uak University kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Eğitim
• Duyuru tarihi: 2 Eylül 2026

Qilin fidye yazılımı grubu, Uşak Üniversitesi kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Olayın ayrıntıları

Tehdit aktörü olarak bilinen Qilin grubu, 2 Eylül 2026 tarihinde Uşak Üniversitesi kurumunu sızıntı platformunda yayımladı. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye tutarı veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Saldırganların paylaştığı görseller incelendiğinde, sızdırılan verilerin içeriğine dair net bir detay bulunmamaktadır; mevcut ekran görüntüleri içeriğin ne olduğunu açıkça göstermemektedir. Bu durum, saldırının kapsamının ve hangi tür hassas bilgilerin hedef alındığının henüz belirsiz olduğunu göstermektedir.

Etkilenen veriler

Paylaşılan ilan kapsamında, sızdırılan verilerin türüne dair herhangi bir spesifik veri tipi belirtilmemiştir.

Kurum hakkında bilgi

Uşak Üniversitesi, Türkiye'nin Uşak ilinde bulunan bir devlet üniversitesidir. Bu kurum, lisans ve lisansüstü düzeyde akademik eğitim ve araştırma faaliyetleri yürütmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Uşak Üniversitesi bünyesindeki öğrenci ve personel verilerinin risk altında olabileceğini göstermektedir. Qilin grubu, çifte gasp stratejisi uygulayarak verilerin yayımlanması tehdidi üzerinden kurumu baskı altına almaya çalışıyor olabilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumdan ek olarak fidye talep etmesi esasına dayanır.

Türkiye'deki KVKK düzenlemeleri kapsamında, bu tür bir ihlal durumunda kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, bu tür saldırıların kurumlar üzerinde ciddi finansal veya operasyonel aksaklıklara yol açabileceğini göstermektedir.

Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlarda, bu tür siber olayların etkilerini azaltmak için savunma stratejileri kritik önem taşır. Kurumların, veri sızıntısı ihtimaline karşı ağ güvenliğini artırması, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilen adımlar arasındadır. Veri ihlali durumlarında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, olası krizlerin etkilerini minimize etmek adına büyük önem arz etmektedir.