tengu fidye yazılım grubu UniCursos, Brazil kurumunu sızıntı sitesine ekledi

• Fidye grubu: tengu
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 23 Ekim 2025

Brezilya merkezli bir eğitim kurumu olan UniCursos, tengu adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verilerine yetkisiz erişim sağlandığı iddia edilmektedir.

Olayın detayları

tengu olarak bilinen tehdit aktörü, UniCursos kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Söz konusu ilan, 23 Ekim 2025 tarihinde yayımlanmıştır. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek sızıntı sürecini başlatmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı yöntemlerinden biri olan çift şantaj yönteminde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı siteleri saldırganların elindeki verileri kanıtlamak veya kurumu ifşa etmek amacıyla kullandıkları dijital platformlar haline gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlgili ekran görüntüsü, kurumun faaliyet gösterdiği alanla ilgili genel bilgiler içermektedir ancak spesifik bir veri örneği sunmamaktadır. Sızıntı listesi herhangi bir veri türünü isimlendirmemiştir.

Kurum hakkında bilgi

UniCursos, Brezilya'nın São Paulo eyaletindeki São José dos Campos ve çevresinde faaliyet gösteren bir eğitim kurumudur. Kurum, özellikle kamu sektörü sınavlarına hazırlık kursları sunarak eğitim alanında hizmet vermektedir.

Olası riskler ve değerlendirme

tengu grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, kurumun verilerinin sızdırılmış olabileceğine dair bu iddia, öğrenciler ve çalışanlar için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer alabilir. Verilerin kötü niyetli kişilerce kullanılması, bireylerin dijital güvenliğini doğrudan tehdit eden unsurlardır.

Hukuki açıdan bakıldığında, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında, kurumun veri güvenliği ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir. Eğitim sektöründe hassas verilerin ifşası, kurumun itibarının zarar görmesine ve operasyonel aksaklıklara yol açabilecek bir durumdur.

Eğitim kurumlarının bu tür tehditlere karşı korunması için veri güvenliği protokollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme stratejileri ve güçlü kimlik doğrulama yöntemlerinin kullanılması, sektör genelinde savunma amaçlı atılması gereken temel adımlar arasındadır.