ShadowByt3 fidye yazılım grubu Knottingham Trent University kurumunu sızıntı sitesine ekledi

• Fidye grubu: ShadowByt3
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 25 Ağustos 2026

ShadowByt3$ olarak bilinen siber suç grubu, Birleşik Krallık merkezli Nottingham Trent Üniversitesi'ne ait olduğu iddia edilen hassas kişisel verileri sızdırdığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, üniversitenin veri güvenliğine yönelik ciddi bir ihlal gerçekleştirildiği öne sürülmektedir.

Saldırının detayları ve iddia edilen olay süreci

Saldırganlar tarafından yapılan iddialara göre, ShadowByt3$ grubu 19 Ağustos 2026 tarihinde webapps.ntu.ac.uk adresi üzerinden Nottingham Trent Üniversitesi sistemlerine yetkisiz erişim sağlamayı başarmıştır. Grubun beyanına göre, siber saldırganlar üniversite yönetimine durumla ilgili uyarıda bulunmuş ve sistem erişimleri kesilmeden önce çeşitli verileri dışarı aktarmayı (exfiltrasyon) başarmışlardır.

Söz konusu sızıntı iddiası, grubun kendi sızıntı sitesinde 25 Ağustos 2026 tarihinde kamuoyuna duyurulmuştur. Bu tür olaylarda siber suçluların genellikle çift şantaj yöntemini kullandığı görülmektedir; yani verileri hem şifreleyip sistemleri kilitlerler hem de verilerin sızdırılacağı tehdidini savurarak kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların elinde olduğu iddia edilen veriler, hem öğrenciler hem de üniversite personeli için oldukça kritik niteliktedir. Paylaşılan bilgilere göre, sızdırılan verilerin içeriğinde çok sayıda kişisel ve akademik bilgi yer almaktadır. Bu verilerin çeşitliliği, saldırganların hedefli oltalama saldırıları düzenlemesi için geniş bir veri havuzu sunduğunu göstermektedir.

İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Pasaport bilgileri
• Doğum tarihleri
• Uyruk bilgileri
• Tam yasal isimler
• Kişisel e-posta adresleri
• Cep telefonu numaraları
• Ev adresleri
• Akademik transkriptler
• Özgeçmişler
• Referans mektupları

Nottingham Trent Üniversitesi hakkında

Nottingham Trent Üniversitesi, İngiltere'nin Nottingham şehrinde yer alan bir devlet araştırma üniversitesidir. Köklü bir yükseköğretim kurumu olan üniversite, hem lisans hem de lisansüstü düzeyde çok geniş bir yelpazede akademik programlar sunmaktadır. Eğitim ve araştırma alanında faaliyet gösteren bu tür büyük ölçekli kurumlar, yoğun veri trafiği ve hassas kişisel bilgi barındırmaları nedeniyle siber saldırganlar için bir hedef haline gelebilmektedir.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu siber güvenlik ihlali iddiası, üniversite bünyesindeki öğrenciler ve personel için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski taşımaktadır. Sızdırılan verilerin kapsamı, saldırganların sadece basit bilgiler değil, aynı zamanda kişilerin akademik geçmişlerini ve resmi kimlik bilgilerini de ele geçirdiğini göstermektedir. Bu durum, daha sofistike ve inandırıcı hedefli oltalama (spear-phishing) kampanyalarının gerçekleştirilmesine zemin hazırlayabilir.

Kurumsal düzeyde ise, Birleşik Krallık'ta faaliyet gösteren bir eğitim kurumu olan üniversitenin, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında idari yaptırımlarla karşılaşma olasılığı bulunmaktadır. Bu tür veri sızıntıları, kurumların veri koruma yükümlülüklerini yerine getirme süreçlerini ve güvenlik duruşlarını ciddi şekilde sorgulatmaktadır.

Eğitim sektörü gibi hassas verilerin yoğun olduğu alanlarda faaliyet gösteren kurumların, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli gözden geçirmeleri, etkilenen bireyleri şeffaf bir şekilde bilgilendirmeleri ve güvenlik mimarilerini güçlendirmeleri kritik önem taşımaktadır. ShadowByt3$ grubu hakkında ise şu an için kamuya açık, sınırlı düzeyde bilgi bulunmaktadır.