Üniversite Hacking Olayı ve Önemi
Nottingham Üniversitesi, bir hacker grubunun öğrenci kayıt sistemine erişim sağladığını duyurdu ve bu durum hem mevcut öğrencileri hem de mezunları etkiledi. Bu tür siber saldırılar, kişisel verilerin güvenliğini tehdit eden ciddi olaylar olarak değerlendirilmekte.
Saldırı Nasıl Çalışıyor?
ShinyHunters isimli siber suç grubu, Nottingham Üniversitesi’nin sistemine gerçekleştirilen saldırının sorumluluğunu üstlendi. Saldırıda kullanılan yöntemler:
- Kesin bir CVE kodu belirtilmemiştir, ancak saldırının eski ve sıfır gün (zero-day) açıkları ile gerçekleştirildiği bildirilmiştir.
- PeopleSoft yazılımı üzerinden yapılan veri hırsızlığı, dünya çapında 100’den fazla kurumu hedef alan bir kampanyanın parçasıdır.
- ShinyHunters, hedef sistemlerin yapılandırmalarına bağlı olarak başarı oranlarının değiştiğini belirtmiştir.
Etkilenen Sistemler
Nottingham Üniversitesi’ndeki veri sızıntısı, aşağıdaki bilgilere ulaşılmasını sağlamıştır:
- Öğrenci finans verileri ve fatura bilgileri.
- Kredi kartı ve ödeme detayları.
- Öğrenci isimleri, adresleri, IP adresleri, telefon numaraları ve doğum tarihleri gibi kişisel bilgiler.
Breach notification hizmeti olan Have I Been Pwned, sızıntıdan etkilenen toplamda 454,600 öğrencinin e-posta adresleri ve çok sayıda kişisel bilgisi olduğunu bildirmiştir.
Çözüm ve Korunma
Nottingham Üniversitesi, saldırının ardından Action Fraud ve Information Commissioner’s Office‘a durumu bildirmiştir. Ayrıca, üçüncü partilerle birlikte durumun araştırılması için çalışmalara başlamıştır.
Kişisel verilerinizi korumak adına alınacak önlemler:
- Hesaplarınız için güçlü şifreler kullanın ve düzenli olarak değiştirin.
- İki faktörlü kimlik doğrulamayı aktif hale getirin.
- Şüpheli e-postalara ve bağlantılara karşı dikkatli olun.
Sonuç
Bu tür saldırılara karşı hazırlıklı olmak ve sistemlerinizi güncel tutmak hayati öneme sahiptir. Güncellemeleri aksatmadan yapın, şifrelerinizi güçlendirin ve özellikle üniversite gibi büyük veri havuzlarına sahip kuruluşların güvenlik bildirimlerini takip edin. Gerekirse port kapatmayı değerlendirerek olası tehditlere karşı önlemlerinizi artırın.
