Universidade Federal de Sergipe, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 26 Şubat 2026

Brezilya merkezli üniversite sızıntı sitesinde listelendi

Brezilya'da faaliyet gösteren Universidade Federal de Sergipe, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, söz konusu eğitim kurumuna ait verileri ele geçirdiğini iddia ederek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve olayın gelişimi

thegentlemen grubu tarafından yapılan açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli dosyalar dışarı çıkarılmıştır. 26 Şubat 2026 tarihinde sızıntı sitesinde yayımlanan ilanda, grubun üniversitenin sistemlerine sızdığı ve çeşitli verileri ele geçirdiği öne sürülmektedir. Grubun paylaştığı ekran görüntüsü ise sızıntı sitesinde karşılaşılan genel bir hata mesajından ibarettir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, kurumlar verilerinin internet ortamında ifşa edilmesi riskiyle karşı karşıya kalmaktadır. Söz konusu olayda, saldırganların iddiaları doğrultusunda üniversitenin sistemlerine erişim sağlandığı ve çeşitli verilerin dışarı aktarıldığı belirtilmektedir.

İddia edilen sızdırılan veriler

Grubun iddialarına göre, ele geçirilen veriler arasında kurumun faaliyetleri için kritik öneme sahip birçok farklı içerik bulunmaktadır. İddia edilen sızdırılan veriler şunları kapsamaktadır:

• Öğrenci kişisel verileri
• Özel kişisel bilgiler
• Bilimsel projeler
• Kurum içi belgeler

Saldırganlar tarafından paylaşılan verilerin kapsamı ve miktarı hakkında herhangi bir ayrıntı verilmemiştir. Ayrıca, sızıntı sitesindeki ilan üzerinden herhangi bir fidye talebine veya çalınan verilerin toplam boyutuna dair bir bilgiye de rastlanmamıştır.

Universidade Federal de Sergipe hakkında

Universidade Federal de Sergipe, Brezilya'nın Sergipe eyaletinde yer alan kamuya ait bir yükseköğretim kurumudur. 1967 yılında kurulan bu üniversite, eyaletin ilk kamu üniversitesi olma özelliğini taşımaktadır. Kurum, çeşitli kampüsleri aracılığıyla akademik eğitim ve araştırma faaliyetleri yürütmektedir.

Olayın olası riskleri ve değerlendirme

Bu sızıntı iddiası, öğrenci ve personel verilerinin ifşa edilmesi ihtimali nedeniyle ciddi riskler barındırmaktadır. Sızan bilgilerin kimlik hırsızlığı veya akademik dolandırıcılık gibi ikincil risklere yol açma potansiyeli bulunmaktadır. Ayrıca, Brezilya'nın Kişisel Verilerin Korunması Kanunu (LGPD) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir.

Eğitim sektörü gibi hassas verilerin yoğun olarak bulunduğu alanlarda, bu tür siber güvenlik olayları kurumlar için büyük zorluklar yaratmaktadır. Bu tür durumlarda kurumların etkilenen tarafları bilgilendirmesi ve gerekli güvenlik önlemlerini ivedilikle uygulamaya koyması kritik önem taşımaktadır. Bu olayda, saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Siber güvenlik önlemleri ve genel yaklaşımlar

Siber saldırılara karşı savunma stratejileri, kurumların verilerini korumak için hayati önem taşır. Organizasyonlar, ağ güvenliği, düzenli sistem güncellemeleri ve çalışan farkındalığı gibi temel adımlarla riskleri azaltmaya çalışabilirler. Veri sızıntılarının önlenmesi için güçlü kimlik doğrulama yöntemlerinin kullanılması ve veri şifreleme standartlarının uygulanması, bu tür ihlallerin etkilerini minimize etmek adına kritik savunma katmanlarıdır.