Universitatea De Vest Vasile Goldi Din Arad kurumuna Qilin grubundan veri sızıntısı iddiası

• Fidye grubu: Qilin
• Ülke: Romanya
• Sektör: Eğitim
• Duyuru tarihi: 3 Ağustos 2026

Qilin fidye yazılımı grubu, Romanya'da faaliyet gösteren Universitatea De Vest Vasile Goldi Din Arad kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiasının ayrıntıları

Qilin fidye yazılımı grubu, 3 Ağustos 2026 tarihinde yaptığı bir duyuru ile Universitatea De Vest Vasile Goldi Din Arad kurumunu hedef aldığını kamuoyuna ilan etti. Grup, söz konusu eğitim kurumunun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Yapılan bu iddia, grubun kendilerine ait olan ve sızıntıların paylaşıldığı özel platform üzerinden gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu tür sızıntı platformları, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılmadığı takdirde verileri paylaşacağını göstermek amacıyla kullandığı dijital alanlardır.

Sızdırılan veriler hakkında bilinenler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir detay veya spesifik veri türü belirtilmemiştir. İddia edilen veri miktarı veya dosya sayısı hakkında da herhangi bir bilgi sunulmamıştır.

Kurum profili

Universitatea De Vest Vasile Goldi Din Arad, Romanya'nın Arad şehrinde yer alan özel bir yükseköğretim kurumudur. Üniversite, bünyesinde barındırdığı çeşitli lisans ve lisansüstü programlar aracılığıyla akademik eğitim sağlamakta ve çeşitli araştırma faaliyetleri yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı-hizmet-olarak-bir-hizmet (RaaS) yapısıdır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, çalınan verilerin ifşa edilmesi tehdidini de içeren çok katmanlı bir şantaj modelidir. Bu tür bir sızıntı iddiası, üniversite bünyesinde kayıtlı olan öğrenci ve personel bilgilerinin ifşa edilmesi riskini beraberinde getirebilir.

Kurumun Romanya merkezli olması sebebiyle, gerçekleşen bu olası ihlal, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sorumlulukları ve süreçleri tetikleyebilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ağır hukuki yaptırımların uygulanabileceği bir süreçtir.

Saldırı sonrası kurumların karşı karşıya kalabileceği ikincil riskler arasında kimlik hırsızlığı ve kuruma veya bireylere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları bulunmaktadır. Grubun geçmişteki operasyonel yöntemleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda ele geçirilen verilerin kamuya açık platformlarda paylaşılma olasılığı bulunmaktadır. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve olası siber tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır.