University of Puerto Rico Río Piedras Campus d4rk4rmy grubu tarafından hedef alındı

• Fidye grubu: d4rk4rmy
• Ülke: Porto Riko
• Sektör: Eğitim
• Duyuru tarihi: 8 Temmuz 2025

Tehdit aktörü olarak bilinen d4rk4rmy adlı grup, University of Puerto Rico Río Piedras Kampüsü'ne ait verileri sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gelişen olay

8 Temmuz 2025 tarihinde gerçekleşen bir gelişmeye göre, d4rk4rmy grubu University of Puerto Rico Río Piedras Kampüsü'nü hedef listesine eklediğini kamuoyuna ilan etti. Grup, söz konusu eğitim kurumunun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli veri setlerini ele geçirdiğini öne sürüyor. Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür; saldırganlar sistemleri şifreledikten sonra verileri çalmakta ve ardından verilerin ifşa edileceği tehdidiyle fidye talep etmektedir. Ancak bu vakada, grup hakkında kamuya açık olarak bilinen bilgiler oldukça sınırlıdır.

Saldırganların iddiaları, kurumun dijital altyapısına yönelik ciddi bir ihlal yaşandığına işaret etmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle kurumsal ağlara sızmak için zafiyetli noktaları kullanır ve ardından verileri dışarı çıkarmak için çeşitli yöntemlere başvururlar. d4rk4rmy grubunun bu iddiaları, kurumun veri güvenliği süreçleri üzerinde büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği, boyutu veya hangi dosya türlerini içerdiği konusunda herhangi bir detay paylaşılmamıştır. İlgili sızıntı ilanında verilerin kapsamına dair herhangi bir bilgi verilmediği gibi, iddianın doğruluğunu kanıtlayacak herhangi bir ekran görüntüsüne de rastlanmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

University of Puerto Rico Río Piedras Kampüsü, Karayipler'deki en eski ve en büyük yükseköğretim kurumudur. 1903 yılında kurulan bu devlet üniversitesi, akademik mükemmeliyeti ve sunduğu geniş akademik program yelpazesi ile tanınmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun idari ve akademik verilerinin ifşa olma riski taşıdığını göstermektedir. Eğer öğrenci veya personel kayıtları tehlikeye girmişse, bu durum ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını beraberinde getirebilir. Eğitim kurumları, doğası gereği çok sayıda hassas kişisel veri barındırdıkları için, olası bir veri ihlali yerel mevzuat ve gizlilik politikaları kapsamında ciddi hukuki sonuçlar doğurabilir.

Ayrıca, kurumun sistemlerinde gerçekleştirilebilecek ikincil saldırılar veya fidye talepleri, kurumun operasyonel sürekliliğini olumsuz etkileyebilir. Siber saldırıların bu tür etkileri, kurumların sadece veri güvenliğine değil, aynı zamanda iş sürekliliği planlarına da odaklanmalarını zorunlu kılmaktadır. Eğitim sektöründeki kurumlar için bu tür tehditlere karşı en temel savunma adımları arasında; ağ segmentasyonu, düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve personel farkındalık eğitimleri yer almaktadır. Veri ihlallerinin operasyonel süreçleri aksatmaması için kurumların siber güvenlik mimarilerini sürekli olarak güncel tutmaları kritik önem taşamaktadır.