YTÜ Fidye Yazılımı Saldırısı: 144 Bin Kişinin Verileri Risk Altında
Ekim ayının başlarında Yıldız Teknik Üniversitesi (YTÜ) sistemleri ve Öğrenci Bilgi Sistemi (OBS) portalında geniş çaplı erişim sorunları yaşandı. Bu kesintiler, başlangıçta altyapı arızası olarak düşünülse de, kısa sürede bir fidye yazılımı saldırısı olduğu anlaşıldı. Bu YTÜ fidye yazılımı saldırısı, üniversitenin sunucu altyapısını ciddi şekilde etkiledi ve kişisel veri ihlali iddialarını gündeme getirdi.
Saldırının Kapsamı ve Etkilenen Veriler
Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan bildirimlere göre, üniversite sistemlerine yetkisiz erişim gerçekleşti. İlk tahminlere göre, yaklaşık 140.000 öğrenci ile 4.500 akademik ve idari personelin kişisel verileri bu saldırıdan etkilenmiş olabilir. Hangi veri kategorilerinin (kimlik, iletişim, parola özetleri gibi) etkilendiği, adli bilişim incelemeleriyle belirlenmeye devam ediyor. Üniversite, altyapıyı yeniden işler hale getirmek için olay müdahale süreçlerini yürütüyor.
KVKK tarafından yayımlanan veri ihlali bildirimine göre, üniversitenin sistemlerinde yetkisiz erişim yaşandı ve yaklaşık 144.500 kişinin verileri risk altında.
Fidye Yazılımı Saldırılarının Genel İşleyişi
Kurumsal ağlara yönelik fidye yazılımı saldırıları genellikle benzer aşamalardan geçer. Zayıf parolalar, güncellenmemiş güvenlik açıkları veya oltalama (phishing) e-postaları, saldırganların ilk erişimi sağlamasına olanak tanır. Ancak YTÜ saldırısında ilk erişim yönteminin ne olduğu ve saldırganların ağ içindeki hareketleri henüz tam olarak netleşmedi. Saldırganlar, ilk erişimin ardından sistem içinde yanal hareket (lateral movement) yaparak kritik sunuculara ulaşabilirler. Verilerin şifrelenmeden önce dışarı aktarılması da bu tür olaylarda sıkça görülen bir senaryodur. Ancak YTÜ olayında veri sızdırma (data exfiltration) olup olmadığı, yalnızca sistemlerin erişilemez hale gelmesinden kesin olarak anlaşılamaz.
Fidye yazılımı saldırılarının aşamaları genellikle aşağıdaki gibidir:
- İlk Erişim: Zayıf parolalar, güvenlik açıkları veya oltalama ile sisteme giriş.
- Yanal Hareket: Ağ içinde ilerleyerek kritik sunuculara ulaşma.
- Veri Şifreleme/Sızdırma: Verileri şifreleme veya dışarı aktarma.
- Fidye Talebi: Şifrelenen verilere erişim karşılığında fidye isteme.
Bireysel Dijital Güvenlik İçin Öneriler
Bu tür büyük çaplı bir olay, yalnızca üniversite altyapısı için değil, aynı zamanda öğrenci ve personelin bireysel dijital güvenliği için de önemli riskler taşır. Ele geçirilen kişisel veriler, gelecekte hedefli sosyal mühendislik saldırılarında kullanılabilir. Sistemde kaydı bulunan kullanıcıların aşağıdaki önlemleri alması tavsiye edilir:.
| Önlem | Açıklama |
|---|---|
| Parola Değişikliği. | YTÜ sistemlerinde kullanılan parolalarınız bankacılık, e-posta veya sosyal medya gibi diğer platformlarda da kullanılıyorsa, bu hesapların parolalarını derhal değiştirin. YTÜ hesapları için üniversitenin resmî güvenlik duyurularını takip edin. |
| MFA Kullanımı. | Desteklenen kritik hesaplarınızda çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin. Bu, hesaplarınızın güvenliğini önemli ölçüde artırır. |
| Oltalama Riskine Dikkat. | Öğrenci işleri, banka veya kargo firması gibi görünen, aciliyet bildiren şüpheli SMS ve e-postalara karşı dikkatli olun. Bağlantılara tıklamadan önce gönderenin kimliğini ve yönlendirilen adresi doğrulayın. Bu konuda daha fazla bilgi için Bireysel Siber Güvenlik İpuçları yazımıza göz atabilirsiniz. |
Siber Saldırılara Karşı Genel Farkındalık
Kurumsal ve bireysel düzeyde siber güvenlik farkındalığı büyük önem taşır. Qualin’in Arjantin’deki siber saldırısı gibi olaylar, devlet sitelerinin bile hedef alınabileceğini göstermiştir. Bu tür saldırılar, dijital dünyada her an karşılaşılabilecek bir tehdittir. Kullanıcıların ve kurumların güvenlik protokollerini sürekli güncel tutması ve olası tehditlere karşı hazırlıklı olması gerekir. Daha fazla bilgi için Kişisel Verileri Koruma Kurumu web sitesini ziyaret edebilirsiniz.
Yorumlar 0
Henüz yorum yapılmamış. İlk yorumu siz yazın.