Fidye ve şantaj grubu Doommageddon, İstanbul'daki özel ENKA Okulları'nı (ENKA Schools) sızıntı sitesindeki kurban listesine ekledi. 5 Ekim 2026 tarihinde tespit edilen kayıtta, grubun verileri 15 Ekim 2026'da yayımlamakla tehdit ettiği görüldü.
Tehdit istihbaratı platformu ransomware.live verilerine göre, grubun açtığı kayıtta enka.k12.tr alan adı hedef gösterildi. Sektör kısmında eğitim yer alırken, dosyaların durumu "upcoming" (yakında yayımlanacak) olarak işaretlendi ve son tarih olarak 15 Ekim 2026, 03:00 (TSİ) belirlendi. Kayıtta herhangi bir veri hacmi ya da talep edilen fidye miktarına ilişkin bir ayrıntı yer almadı.
Okul yönetiminden ya da ENKA Vakfı'ndan konuya ilişkin kamuya açık bir açıklama bulunmuyor. Saldırının gerçekleşip gerçekleşmediği, hangi kampüslerin etkilendiği veya öğrenci ile personel verilerinin alınıp alınmadığı henüz bilinmiyor. Doommageddon grubu ağustos ayında da Türkiye'den Akpera Gayrimenkul ve SITTNAK Lojistik'i aynı yöntemle listesine dahil etmişti.
Okul yetkililerinin açıklama yapması veya 15 Ekim'deki son tarihte dosya yayımlanması durumunda haber güncellenecektir. Veli ve personelin, "verileriniz sızdı" iddiasıyla gelebilecek beklenmedik e-posta, SMS ve aramalara karşı dikkatli olması öneriliyor.
Kaynaklar
- ransomware.live — ENKA Schools kaydı
- ransomware.live — Doommageddon grup sayfası
- Vikipedi — ENKA Okulları
Kapak fotoğrafı: Abaddon1337 / Wikimedia Commons (CC BY-SA 4.0; temsili boş sınıf görüntüsü, kırpıldı; ENKA Okulları'na ait değildir).
