Rebornvc fidye yazılım grubu unyleya.edu.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rebornvc
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 8 Temmuz 2025

Rebornvc adlı siber suç grubu, Brezilya merkezli eğitim kurumu unyleya.edu.br'ye ait hassas bilgileri ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımladı. Grup, kurumun çeşitli belgelerini sızdırdığını öne sürerek verilerin serbest bırakılması veya gizlenmesi karşılığında bir ödeme talep ettiğini duyurdu.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü olarak bilinen Rebornvc, 8 Temmuz 2025 tarihinde unyleya.edu.br kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun çeşitli belgeleri ele geçirilmiş durumdadır. Bu sızıntı ilanıyla birlikte grup, verilerin yayımlanmasını durdurmak veya verilerin erişilebilirliğini sağlamak amacıyla 10.000 dolar tutarında bir fidye talebinde bulundu. Söz konusu iddiaya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganların kurumdan hangi verileri kopyaladığına dair iddialar, eğitim faaliyetleri ve idari süreçlerle doğrudan ilgili görünüyor. Grubun paylaştığı bilgilere göre sızdırılan veriler şunları içermektedir:

• Faturalar
• Sözleşmeler
• Kullanıcı bilgileri
• Ödevler

Verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Centro Universitário Unyleya, Brezilya merkezli bir eğitim kurumudur. Kurum, 18 yılı aşkın süredir dijital eğitim alanında faaliyet göstermekte olup, çeşitli lisans ve lisansüstü programlar sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun öğrencileri ve çalışanları için ciddi bir gizlilik riski oluşturabilir. Sızdırılan verilerin, kimlik hırsızlığı girişimlerinde veya hedefli oltalama saldırılarında kötü niyetli kişiler tarafından kullanılması muhtemeldir. Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında, kurumun veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Saldırganların verileri yayımlama tehdidiyle şantaj yaptığı bu çifte gasp yöntemi, kurumun hem itibarına zarar verebilir hem de operasyonel süreçlerinde aksamalara yol açabilir. Siber saldırganların bu tür yöntemleri kullanması, kurumları sadece verilerini kurtarmaya değil, aynı zamanda sızdırılan verilerin kötüye kullanımını engellemeye de zorlamaktadır. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşır.

Eğitim sektörü gibi geniş veri setlerine sahip olan alanlarda, bu tür sızıntılar akademik süreçlerin ve kişisel verilerin güvenliğini doğrudan etkilemektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır. Kurumların bu tür tehditlere karşı hazırlıklı olması, hem yasal uyumluluk hem de veri güvenliği açısından hayati bir gerekliliktir.