The University of Zagreb Faculty of Science listed by Nova fidye yazılımı grubu

• Fidye grubu: nova
• Ülke: Hırvatistan
• Sektör: Eğitim
• Duyuru tarihi: 2 Temmuz 2025

Nova adlı tehdit aktörü Zagreb Üniversitesi Fen Fakültesi verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Nova grubu, Zagreb Üniversitesi Fen Fakültesi'ne ait verileri elinde bulundurduğunu iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı gündeme getirmiştir.

Saldırı iddiası ve olayın gelişimi

2 Temmuz 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Nova grubu, Zagreb Üniversitesi Fen Fakültesi'ni sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun ağlarından elde edildiğini iddia ettiği çeşitli veri setlerini yayımladığını beyan etmiştir. Söz konusu grubun kullandığı yöntemler, motivasyonları veya saldırının teknik detayları hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve derinliğini tam olarak anlamayı güçleştirmektedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun faaliyetleri hakkında mevcut olan veriler kısıtlıdır.

İddia edilen sızdırılan veriler

Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair çeşitli detaylar verilmiştir. İlanda belirtilen veri türleri şunları kapsamaktadır:

• Öğrenci raporları
• İsimler
• Ödeme kayıtları
• Veritabanları
• Sertifikalar
• Ağ günlükleri

Bu verilerin içeriği, kurumun hem akademik hem de idari operasyonlarının kritik bileşenlerini oluşturmaktadır.

Zagreb Üniversitesi Fen Fakültesi hakkında

Zagreb Üniversitesi Fen Fakültesi, Hırvatistan'ın başkenti Zagreb'de bulunan, doğa bilimleri ve matematik alanlarında eğitim ve araştırma faaliyetleri yürüten köklü bir akademik kurumdur. Bölgenin önemli bilimsel merkezlerinden biri olan bu kurum, geniş bir akademik ağa ve öğrenci kitlesine sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, üniversite bünyesindeki öğrenci ve personel verilerinin gizliliğine yönelik ciddi riskler oluşturabilir. Kişisel bilgilerin ifşa edilmesi, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Bu tür durumlar, bireysel güvenliğin ötesinde kurumsal itibar ve operasyonel süreklilik açısından da risk teşkil etmektedir.

Hukuki açıdan bakıldığında, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri güvenliği ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Veri ihlallerinde yasal süreçlerin takibi, kurumun hukuki sorumluluklarını yönetmesi açısından kritik önem taşır.

Teknik açıdan ise, iddia edilen ağ günlüklerinin ve sertifikaların sızdırılmış olması, kurumun bilgi teknolojileri altyapısına yönelik ikincil saldırı risklerini artırabilir. Saldırganlar, ele geçirdikleri bu teknik verileri ağ yapısını daha iyi anlamak veya yeni açıklar bulmak için kullanabilirler. Eğitim sektörü gibi geniş veri ağlarına sahip kurumlarda, ağ günlüklerinin korunması sistem güvenliği için hayati önem taşır.

Eğitim kurumlarının bu tür tehditlere karşı savunma stratejilerini geliştirmeleri, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi uygulamaları hayata geçirmeleri kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri bütünlüğünü korumaya yönelik adımlar atmaları gerekmektedir.