University of Gävle nova adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: İsveç
• Sektör: Eğitim
• Duyuru tarihi: 15 Kasım 2025

İsveç merkezli bir eğitim kurumu olan University of Gävle, nova olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kuruma yönelik bir iddiada bulunarak kurumun verilerine erişim sağladığını öne sürmüştür.

Tehdit aktörünün iddiaları

nova grubu, 15 Kasım 2025 tarihinde University of Gävle'yi sızıntı sitesine ekleyerek kuruma yönelik iddialarını kamuoyuna duyurmuştur. Tehdit aktörü, kurumun sistemlerine sızdığını ve verilerine erişim sağladığını iddia etmektedir. Ancak, bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumun geri dönüş yapmasını sağlamak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde psikolojik bir baskı oluşturulması hedeflenir. Mevcut durumda, saldırganların bu iddiayı hangi yöntemle gerçekleştirdiğine dair somut bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgi sunulmamıştır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü ismi içermemektedir.

Kurum hakkında bilgiler

University of Gävle, İsveç'in Gävle şehrinde bulunan bir devlet üniversitesidir. 1977 yılında kurulan kurum; teknoloji, sosyal bilimler, doğa bilimleri ve beşeri bilimler alanlarında lisans ve yüksek lisans dereceleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun akademik ve idari verilerinin ifşa olma riskini beraberinde getirebilir. Üniversite bünyesindeki öğrenci ve personel bilgilerinin sızması, kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir. İsveç'te faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurabilir.

Grubun yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin aksaması ve itibar kaybı yaşaması muhtemeldir. Eğitim kurumları, geniş veri setleri barındırmaları nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır. Bu tür durumlarda kurumların, veri ihlali sonrası hızlı bir şekilde olay müdahale süreçlerini işletmeleri, yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşır.

Siber saldırıların etkilerini azaltmak adına, kurumların ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Özellikle akademik verilerin ve kişisel öğrenci bilgilerinin korunması, kurumun hem yasal uyumluluğu hem de güvenilirliği açısından hayati bir önem taşımaktadır.