Thammasat University, thegentlemen adlı grup tarafından veri sızıntısı ile hedef gösterildi

• Fidye grubu: thegentlemen
• Ülke: Tayland
• Sektör: Eğitim
• Duyuru tarihi: 11 Şubat 2026

thegentlemen adlı grup Thammasat University'yi hedef aldığını iddia etti

Siber suç dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan thegentlemen adlı grup, Tayland'da bulunan Thammasat University'yi kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini öne sürdü. 11 Şubat 2026 tarihinde gerçekleştiği belirtilen bu iddia, eğitim sektöründeki prestijli kurumlardan birini doğrudan hedef alan bir siber saldırı girişimi olarak kaydedildi.

Söz konusu olayda, saldırgan grubun kurumun ağlarına yetkisiz erişim sağladığı ve bu sayede hassas nitelikteki verileri ele geçirdiği iddia edilmektedir. Ancak, grubun sızıntı sitesine erişim sağlanmaya çalışıldığında teknik bir doğrulama hatasıyla karşılaşıldığı görülmektedir. Bu durum, kurumun sızıntı ilanındaki mevcut durumunun ve saldırının gerçekliğinin şu an için belirsizliğini korumasına neden olmaktadır.

Saldırı süreci ve iddia edilen veriler

Saldırgan grubun iddialarına göre, kurumun dijital altyapısına sızılmış ve kritik veriler çalınmıştır. Ancak, sızdırıldığı öne sürülen verilerin içeriğine, boyutu veya türüne dair henüz herhangi bir detay paylaşılmamıştır. Grubun sızıntı sitesinden alınan ekran görüntülerinde, verilerin içeriğinden ziyade teknik bir doğrulama hatası görüntüsü yer almaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu tür durumlarda, verilerin içeriği hakkında net bir bilgi edinilebilmesi için saldırganların örnek veriler yayımlaması beklenmektedir. Şu an için sızıntının kapsamı ve ciddiyeti hakkında kesin bir değerlendirme yapmak mümkün değildir.

Thammasat University hakkında

Thammasat University, Tayland'ın en köklü ve prestijli devlet üniversitelerinden biri olarak bilinmektedir. Söz konusu sızıntı iddiası, üniversite bünyesinde yer alan İngiliz ve Amerikan Çalışmaları programına odaklanmaktadır.

Sektörel riskler ve olası sonuçlar

Eğitim sektöründe faaliyet gösteren kurumlar, çok sayıda öğrenci ve personelin barındığı kapsamlı veri tabanlarına sahip oldukları için siber saldırganlar için cazip hedefler haline gelmektedir. Thammasat University özelinde, sızdırılan verilerin arasında öğrenci ve personel bilgilerinin bulunması ihtimali oldukça yüksektir. Bu durum, kurumun Tayland Kişisel Verilerin Korunması Yasası (PDPA) kapsamında ciddi yasal yükümlüluklarla karşı karşıya kalmasına yol açabilir.

Veri sızıntılarının yaratabileceği riskler şu şekilde özetlenebilir:

• Kimlik Hırsızlığı: Kişisel verilerin kötü niyetli kişilerin eline geçmesi, bireylerin kimlik bilgilerinin suistimal edilmesine neden olabilir.
• Hedefli Oltalama: Ele geçirilen iletişim bilgilerinin kullanılmasıyla, kurum üyelerine yönelik çok daha inandırıcı ve tehlikeli oltalama saldırıları düzenlenebilir.
• Operasyonel ve İtibari Zarar: Eğer saldırganlar çifte gasp taktiklerini uygularlarsa, kurumun operasyonel sürekliliği kesintiye uğrayabilir ve uzun vadeli bir itibar kaybı yaşanabilir.

Eğitim kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin sıkılaştırılması ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması kritik önem taşımaktadır. İlerleyen süreçte saldırganlar tarafından paylaşılabilecek örnek veriler, sızıntının gerçek boyutunun anlaşılması açısından belirleyici olacaktır.