SunMoon University nova adlı fidye yazılımı grubu tarafından hedef gösterildi

• Fidye grubu: nova
• Ülke: Güney Kore
• Sektör: Eğitim
• Duyuru tarihi: 29 Mayıs 2025

SunMoon University, nova olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde hedef olarak gösterilmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek kamuoyuna yönelik bir duyuru yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

nova grubu, 29 Mayıs 2025 tarihinde SunMoon University'ye ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Tehdit aktörü, söz konusu kurumun ağlarına 28 Mayıs 2025 tarihinde erişim sağladığını öne sürmektedir. Bu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak verilere erişim yetkisi kazanmışlardır.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri çalmakta ve sızdırma tehdidiyle kurumlara baskı kurmaktadır. Bu yöntem, çift şantaj olarak da bilinir ve kurumun verileri yayımlama tehdidi üzerinden fidye talebinde bulunulmasını içerir. Ancak söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yayımladığı ilan kapsamında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de mevcut değildir. İlanın içeriğinde, hangi dosyaların veya hangi veri kategorilerinin hedef alındığına dair herhangi bir detay yer almamaktadır.

SunMoon University hakkında

SunMoon University, Güney Kore'nin Asan şehrinde bulunan özel ve kâr amacı gütmeyen bir yükseköğretim kurumudur. Üniversite, çeşitli lisans ve lisansüstü programlar sunan akademik bir kuruluştur.

Saldırı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun veri güvenliği süreçleri üzerinde olumsuz bir algı oluşturabilir. Eğer kişisel verilerin ifşa edildiği doğrulanırsa, öğrenciler ve personel için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha geniş kapsamlı dolandırıcılık faaliyetlerinde kullanabilmektedir.

Kurumun karşı karşıya kalabileceği diğer riskler arasında şunlar yer almaktadır:

• Yasal yükümlülükler: Veri sızıntısının doğrulanması durumunda, kurum Güney Kore'deki Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabilir.
• İtibar kaybı: Veri güvenliğine dair sarsılan güven, kurumun prestijine zarar verebilir.
• Operasyonel aksamalar: Olası bir veri sızıntısı veya saldırı sonrası sistemlerin temizlenmesi ve geri yüklenmesi süreçleri operasyonel süreçlerin aksamasına neden olabilir.

Tehdit aktörünün verileri yayımlama tehdidi, kurum üzerinde baskı oluşturmayı amaçlıyor olabilir. Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, kurumların siber savunma stratejilerini güçlendirmesi, ağ izleme süreçlerini sıkılaştırması ve personel farkındalığını artırması kritik önem taşımaktadır. Veri sızıntısı iddialarının doğrulanması, kurumun hem hukuki hem de operasyonel açıdan stratejik bir yanıt vermesini gerektirecektir.