Bristol'de 39 okuldan çalınan 320 bin dosya dark web'e sızdı

Hangi veriler sızdı, kimler etkilendi?

Sızdırılan dosyaların, Bristol Şehir Meclisi'nin yerel okullara ortak BT altyapısı ve idari destek sağlayan Trading with Schools (TwS) ağından geldiği düşünülüyor.

Meclis ilk olarak 21 Eylül'de bir sorun olduğundan şüphelendi ve hizmeti dört gün sonra kapattı. İlk inceleme kötü amaçlı yazılım tespit etti ve 87 okulun etkilendiğini ortaya koydu. Ancak meclis lideri Tony Dyer o dönem BBC'ye veri çalındığına dair kanıt olmadığını söylemişti. Bu değerlendirme artık geçerliliğini yitirmiş durumda.

BBC'nin haberine göre sızdırılan dosya sayısı 320 binden fazla ve 39 okuldan alınmış. Meclis kesin sayıyı veya verilerin niteliğini doğrulamadı; ne kadarının kişisel olarak tanımlanabilir bilgi içerdiği de henüz bilinmiyor. Meclisin eğitim ve beceriler direktörü Vik Verma, görevlilerin büyük miktarda materyali mümkün olduğunca hızlı incelemeye çalıştığını söyledi.

Bu 39 okul, ders programları, ders planları, personel bilgileri ve bordro kayıtları gibi günlük işler için sisteme yoğun şekilde bağımlıydı. Bu da öğrencilerin, velilerin ve personelin etkilenmiş olabileceği anlamına geliyor. Meclis, etkilenen tüm okulları ve kişileri şu an için kesin olarak doğrulamanın mümkün olmadığını belirtiyor.

Oltalama uyarısı ve kesintiler

Meclis, öğrencileri, velileri ve personeli açığa çıkan verileri kullanan oltalama girişimlerine ve dolandırıcılıklara karşı uyardı.

Velilere ve öğrencilere, özellikle güvenilir bir kaynaktan geliyormuş gibi görünen beklenmedik e-postalar, kısa mesajlar ve telefon aramaları konusunda dikkatli olmaları tavsiye ediliyor. Bu tür mesajlardaki bağlantılara tıklamamaları, ekleri açmamaları ve şifre sıfırlama, hesap bilgisi doğrulama veya kişisel ya da mali bilgi paylaşma taleplerine karşı temkinli olmaları isteniyor.

Meclis ayrıca önemli çevrimiçi hesaplar için güçlü ve benzersiz şifreler kullanılmasını, mümkün olan her yerde çok faktörlü kimlik doğrulamanın etkinleştirilmesini ve çevrimiçi hesaplar ile banka hesap hareketlerinin yakından izlenmesini öneriyor.

TwS kapatıldığından beri birçok dijital araç ve hizmet kullanılamıyor; bu da öğretmenlerin işini zorlaştırıp çalışma saatlerini uzatıyor. Meclis, Avon ve Somerset Polisi ile Bölgesel Organize Suç Birimi'ni bilgilendirdi ve soruşturmaya yardımcı olmaları için üçüncü taraf siber güvenlik danışmanları getirdi.

• Beklenmedik e-posta, mesaj ve aramalarda dikkatli olun.
• Bilinmeyen gönderenlerden gelen bağlantılara tıklamayın, ekleri açmayın.
• Güçlü ve benzersiz şifreler kullanın, çok faktörlü kimlik doğrulamayı açın.
• Çevrimiçi hesaplarınızı ve banka hesap hareketlerinizi olağan dışı işlemler için izleyin.

Bundan sonra ne olacak?

Soruşturma sürüyor ve meclis, tam olarak kimlerin etkilendiğini belirlemek için yayınlanan dosyaları inceliyor.

Saldırganların kim olduğu veya verileri yayınlamadan önce meclisten fidye talep edip etmedikleri bilinmiyor. Genellikle sızıntılar başarısız bir fidye girişiminin ardından gelir, ancak bu konuda henüz bir ayrıntı açıklanmadı.

Meclis yalnızca Bristol okullarının etkilendiğini söylüyor. İnceleme ilerledikçe etkilenen kişilerle doğrudan iletişime geçilmesi bekleniyor; şimdilik en iyi savunma, beklenmedik her iletişimi olası bir oltalama girişimi olarak görmek.

Türkiye'de durum ne?

Bristol'daki sızıntı doğrudan Türkiye'deki okulları etkilemiyor; ancak benzer bir risk Türkiye'de de var. Millî Eğitim Bakanlığı'na bağlı okulların birçoğu e-Okul, MEBBİS ve yerel okul yönetim sistemleri üzerinden merkezi veri tabanlarına bağlı. Tek bir sağlayıcıda yaşanan ihlal, onlarca okulun verisini aynı anda riske atabilir. Türkiye'de kişisel verilerin korunması kanunu kapsamında veri ihlallerinin 72 saat içinde KVKK'ya bildirilmesi zorunlu; yine de veliler ve personel, okullardan gelen beklenmedik e-postalara karşı aynı temkinli yaklaşımı göstermeli.

Bristol'daki olay artık bir kesintiden çıkıp tam bir veri ifşasına dönüştü. Yüz binlerce dosya kamuya açılmışken öncelik, velilerin, öğrencilerin ve personelin neyle karşı karşıya olduğunu net biçimde öğrenmesini sağlayacak hızlı ve şeffaf bir inceleme.