RPS Consulting nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Hindistan
• Sektör: Eğitim
• Duyuru tarihi: 9 Şubat 2026

Hindistan merkezli bir eğitim hizmetleri sağlayıcısı olan RPS Consulting, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. 9 Şubat 2026 tarihinde gerçekleştiği iddia edilen bu olayda, grup kurumun verilerine eriştiğini öne sürerek organizasyonu sızıntı platformunda ifşa etti.

Saldırı iddiası ve yaşanan olay

nova grubu, RPS Consulting'e ait verileri ele geçirdiğini iddia ederek kurumun adını kendi sızıntı platformunda yayımladı. Yapılan iddiaya göre, kurumun dijital öğrenme platformları ve profesyonel eğitim programlarına dair veriler sızdırılmış durumda. Grup, söz konusu verilerin yayımlanması veya satılması yönünde tehditlerde bulunuyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarını baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair doğrudan bir kanıt olmasa da, grubun iddiaları kurumun veri güvenliği üzerinde ciddi bir baskı oluşturmaktadır. Bu süreçte saldırganlar genellikle verileri halka açık hale getirmekle veya karaborsada satmakla tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırılan verilerin tam kapsamı hakkında henüz net bir bilgi verilmiş değil. Ancak, sızdırılan verilerin kurumun eğitim hizmetleri, öğrenci kayıtları ve kurumsal eğitim verilerini içerebileceği değerlendirilmektedir. İddia edilen veriler arasında şunlar yer alabilir:

• Öğrenci verileri
• Kurumsal eğitim kayıtları

Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi paylaşılmamıştır. Verilerin içeriği hakkında kesin bir açıklama yapılmamış olması, siber güvenlik analizleri açısından belirsizliği artırmaktadır.

RPS Consulting hakkında

RPS Consulting, Hindistan merkezli bir kurumsal eğitim hizmeti sağlayıcısıdır. Dijital öğrenme platformları ve profesyonel sertifikasyon programları konusunda uzmanlaşmış olan kurum, çeşitli sektörlerde eğitmen eşliğinde ve sanal eğitim çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, RPS Consulting bünyesindeki uluslararası öğrencilerin ve kurumsal müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Eğitim sektöründe faaliyet gösteren bir kurum olarak, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, çalınan veriler kullanılarak kurbanlar üzerinde daha inandırıcı sosyal mühendislik saldırıları düzenlenebilmektedir.

Kurumun karşı karşıya kalabileceği diğer riskler arasında operasyonel sürekliliğin bozulması ve itibar kaybı yer almaktadır. Ayrıca, Hindistan'daki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülüklerle karşılaşması olasıdır. Fidye yazılımı gruplarının sıklıkla uyguladığı çifte gasp taktikleri, kurumun hem operasyonel süreçlerini hem de marka değerini olumsuz etkileyebilir. Çifte gasp, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içeren bir yöntemdir.

Eğitim sektöründeki organizasyonlar için bu tür tehditlere karşı veri koruma protokollerinin sıkılaştırılması, kullanıcı kimlik doğrulama yöntemlerinin güçlendirilmesi ve veri şifreleme standartlarının artırılması kritik önem taşımaktadır. Bu olayda söz konusu olan grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.