Universidade Municipal de São Caetano Medusa grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 30 Kasım 2025

Medusa fidye yazılımı grubu, Brezilya'da faaliyet gösteren Universidade Municipal de São Caetano kurumuna ait verileri ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin sızdırıldığını açıkça beyan ederek siber saldırı gerçekleştirdiğini ileri sürmektedir.

Saldırı süreci ve grubun talepleri

Medusa grubunun yaptığı açıklamalara göre, saldırı süreci 24 Kasım 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, kurumun dijital altyapısı bu tarihte hedef alınmış ve veriler ele geçirilmiştir. Bu siber saldırı sonucunda, grubun verilerin yayımlanmasını engellemek amacıyla kurumdan 250.000 ABD doları tutarında bir fidye talep ettiği bildirilmiştir. Söz konusu kurum, grubun sızıntı sitesinde resmi olarak listelenmiş durumdadır.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna açıklanması riski üzerinden ek bir baskı kurmayı amaçlar. Medusa grubunun geçmişteki faaliyetleri incelendiğinde, fidye talebinin karşılanmaması durumunda tüm veri setinin kamuya açık hale getirilebileceği öngörülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek belgeler incelendiğinde, kurumun çeşitli hassas bilgilerinin sızdırılmış olabileceği görülmektedir. Paylaşılan veriler arasında şu tür dokümanlar yer almaktadır:

• Katılımcı listeleri
• Adres bilgileri
• Kişisel iletişim verileri

Bu verilerin içeriği, kurumun dijital varlıklarının ve bireysel kullanıcı bilgilerinin ne kadar geniş bir kapsamda etkilendiğine dair önemli ipuçları sunmaktadır.

Universidade Municipal de São Caetano hakkında

Universidade Municipal de São Caetano (USCS), Brezilya'nın São Caetano do Sul şehrinde yer alan bir yükseköğretim kurumudur. Üniversite; lisans, lisansüstü, MBA ve doktora programlarının yanı sıra teknik eğitim ve çeşitli toplumsal hizmetler sunmaktadır. Kurumun geniş bir akademik yelpazede hizmet vermesi, veri güvenliği açısından kritik bir öneme sahiptir.

Olayın olası sonuçları ve sektörel riskler

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan aktif bir siber tehdit aktörüdür. Üniversite verilerinin sızdırılması ihtimali, kurumun bünyesinde bulunan öğrenciler ve personel için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle üniversitenin sunduğu sağlık ve hukuki hizmetlere dair verilerin ifşa edilmesi, son derece hassas kişisel bilgilerin açığa çıkmasıyla sonuçlanabilir.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD mevzuatı kapsamında, kurumun bu veri güvenliği ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir. Veri koruma düzenlemeleri, kurumların verileri korumak için gerekli teknik ve idari tedbirleri almasını zorunlu kılar. Bu tür ihlaller, kurumun sadece itibarını sarsmakla kalmaz, aynı zamanda ağır hukuki yaptırımlara da yol açabilir.

Eğitim sektörü gibi geniş veri setlerine sahip olan organizasyonlar için bu tür saldırılar, veri güvenliği stratejilerinin gözden geçirilmesi gerektiğini göstermektedir. Kurumların, siber saldırıların etkilerini azaltmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik bir önem taşımaktadır.