Bristol'de 39 Okulun Verisi Çalındı: 320 Binden Fazla Dosya Dark Web'e Düştü
İngiltere'nin Bristol kentinde belediyenin okullara hizmet veren platformuna yapılan siber saldırıda çalınan 320 binden fazla dosya dark web'de yayınlandı. Bristol City Council'ın Trading with Schools sistemine eylülde sızılması sonucu 39 okulun kişisel verileri ele geçirilmişti. Güney Batı Bölgesel Organize Suç Birimi soruşturma yürütüyor.
Kaynak: BBC, LBC
Zararlı yazılım 21 Eylül'de sisteme girdi, belediye dört gün sonra platformu kapattı.
Bristol City Council'ın Trading with Schools platformuna 21 Eylül'de zararlı bir yazılım sızdı. Belediye durumu dört gün sonra, 25 Eylül'de fark edip sistemi kapattı.
Platformu kullanan 88 okul var. Bunların 49'u yalnızca internet hizmeti alıyor; kalan 39'u ise ders programı, ders planı, personel kayıtları ve maaş bordroları için sisteme güveniyordu. Kişisel verilerin çalındığı okullar da bu 39'u oluşturuyor. Platformda çocuklara ait hassas bilgiler, örneğin eğitim psikolojisi dosyaları da tutulabiliyor. BBC'nin edindiği bilgiye göre saldırıdan yalnızca Bristol'daki okullar etkilendi.
Sistem kapandığından beri okulların telefonları çalışmıyor, öğretmenler daha uzun mesai yapıyor.
Platformun kapatılmasının bedelini okullar ödedi. BBC'ye göre birçok okul telefonlarını kullanamadı, öğretmenlerin çalışma saatleri uzadı. Ashley Down School'da çocuğu bulunan Helena ise 'endişeli' ve 'hayal kırıklığına uğramış' olduğunu söyledi; gelişmelerden çok geç haberdar edildiği için 'şok' yaşadığını belirten veli, bilgilendirilmeye devam etmek istiyor.
Bath Spa Üniversitesi'nden siber güvenlik uzmanı Dr. John Curry, bu tür saldırıların genellikle suç örgütlerince yapıldığını anlattı. Çalınan veri simsarlara satılıyor; Curry'ye göre simsarlar veriyi 'parçalara bölüp kimin işine yarayabileceğine karar veriyor'. Bu veri setleri şantaj ya da mali dolandırıcılık gibi farklı amaçlarla kullanılabiliyor. Dosyaların tamamının yayınlanması ise çoğu zaman grubun yeteneğini göstermek ve yeni iş çekmek için yapılıyor.
Belediyenin eğitim direktörü Vik Verma, yayınlanan dosyaların içeriğini henüz doğrulayamadıklarını belirtti. Verma, 'Çok büyük miktarda materyali olabildiğince hızlı inceliyoruz' dedi. Etkilenen okulların müdürleri bilgilendirildi ve ailelere rehberlik sağlıyor. Yetkililer, beklenmedik e-posta, mesaj ve telefonlara karşı dikkatli olunmasını; bağlantılara tıklanmamasını, şifre sıfırlama ya da kişisel bilgi taleplerine şüpheyle yaklaşılmasını, güçlü ve benzersiz şifrelerle iki adımlı doğrulamanın kullanılmasını öneriyor. Şüpheli e-postalar report@phishing.gov.uk adresine, şüpheli mesajlar ise 7726 numarasına bildirilebiliyor. Verma'nın ailelere çağrısı kısa ve net: 'Herkesi tetikte olmaya davet ediyoruz.'
Keşfet ile ziyaret ettiğin tüm kategorileri tek akışta gör!
Test
Gündem
Magazin
Video
Yorum Yazın