ShinyHunters fidye yazılım grubu nottingham.ac.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: ShinyHunters
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 9 Haziran 2026

ShinyHunters grubu Nottingham Üniversitesi verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ShinyHunters adlı tehdit aktörü, Nottingham Üniversitesi'ne ait olduğu öne sürülen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiği ve çok sayıda hassas verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü ShinyHunters, 9 Haziran 2026 tarihinde Nottingham Üniversitesi'ne ait verileri ele geçirdiğini öne sürmüştür. Grubun 10 Haziran 2026 tarihinde güncellediği son duyurusuna göre, sızdırıldığı iddia edilen veriler sadece Birleşik Krallık ile sınırlı kalmamakta; üniversitenin Malezya ve Çin'deki kampüslerine ait verileri de kapsadığını iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra fidye talebinde bulunmalarına veya verileri doğrudan ifşa ederek kurumu baskı altına almaya yönelik çift şantaj stratejilerine dayanmaktadır. Bu tür sızıntı siteleri, saldırganların mağdurları kamuoyu önünde teşhir etmek için kullandığı dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri sızıntısı içeriğinde şu bilgiler yer almaktadır:

• Finansal kayıtlar ve ödeme kayıtları
• Kredi kartı bilgileri
• Öğrenci finans verileri
• Kampüs portalı dışa aktarımları
• Ödeme yapan kişilere ait iletişim bilgileri
• İşlem tutarları
• IP adresleri
• Tam isimler
• Ev adresleri ve posta kodları
• E-posta adresleri ve telefon numaraları
• Doğum tarihleri

Söz konusu iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği ve sızıntının boyutu, bağımsız bir inceleme yapılana kadar belirsizliğini korumaktadır.

Nottingham Üniversitesi hakkında

Nottingham Üniversitesi, İngiltere'nin Nottingham şehrinde bulunan köklü bir devlet araştırma üniversitesidir. Kurum, Malezya ve Çin'deki kampüsleri ile uluslararası düzeyde eğitim ve akademik araştırma faaliyetleri yürütmektedir.

Veri ihlalinin olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum bünyesindeki öğrenciler ve personel için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Özellikle finansal verilerin ve kişisel iletişim bilgilerinin sızdırılmış olması, etkilenen bireylerin dolandırıcılık girişimlerine maruz kalma olasılığını yükseltmektedir. Bu durum, eğitim kurumları için sadece operasyonel değil, aynı zamanda büyük çaplı itibar riskleri de taşımaktadır.

Hukuki açıdan bakıldığında, Birleşik Krallık mevzuatı olan UK GDPR kapsamında, bu tür bir veri ihlali kurum için karmaşık yasal ve idari süreçleri tetikleyebilir. Kurumun çok uluslu kampüs yapısı göz önüne alındığında, farklı yargı bölgelerindeki veri koruma düzenlemeleri açısından da karmaşık sonuçlar doğurabilir. Eğitim sektörü gibi geniş veri setlerinin yönetildiği alanlarda, kurumların siber savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.