Kopenhag Üniversitesi Hacklendi: 20 Bin Kişinin Kapı Şifresi Çalındı

Kopenhag Üniversitesi veri ihlali nasıl gerçekleşti?

Yazılım geliştiricilerin canlı veritabanı kopyasını korumasız bir test ortamına aktarması saldırganlara açık kapı bıraktı.

Kurumsal siber güvenlik ekiplerinin sıklıkla gözden kaçırdığı test ortamları, Danimarka'nın en köklü eğitim kurumunu hedef haline getirdi. Kopenhag Üniversitesi'nin canlı ağından ayrı tutulduğu varsayılan ancak gerçek kullanıcı kayıtlarını barındıran test sunucusu siber korsanlar tarafından ele geçirildi.

Saldırganlar; 525 bin öğrenci, akademisyen ve kurumla ilişkili personelin adını, e-posta adresini, telefon numarasını ve Danimarka ulusal kimlik (CPR) numarasını kopyaladı. Danimarka'da CPR numaraları bankacılıktan kamu hizmetlerine kadar her işlemde birincil doğrulama aracı olarak kullanıldığı için, çalınan bu liste dolandırıcıların elinde doğrudan kimlik avı mühimmatına dönüşüyor.

Dijital hırsızlık fiziksel güvenliği kilitledi

Siber saldırıların büyük kısmı dijital sistemlerle sınırlı kalır ancak bu vaka doğrudan kampüsteki kapı kilitlerine yansıdı. Üniversitenin yaptığı detaylı incelemede, yaklaşık 20 bin kişinin kampüs içi laboratuvar ve binalara girmek için kullandığı şifrelerin de açığa çıktığı anlaşıldı.

Yönetim riski bertaraf etmek için kritik tesislere fiziksel erişimi geçici olarak kapattı. Bilgi işlem ekipleri sızdırılan şifreleri iptal edip tüm kullanıcılara yeni PIN kodları tanımladıktan sonra binaları yeniden kullanıma açtı. Üniversite ana üretim sunucularının zarar görmediğini belirtse de test ortamında kapı şifresi tutulması güvenlik zaafiyetinin boyutunu gözler önüne serdi.

Eğitim kurumları neden siber korsanların radarında?

On binlerce hareketli öğrenci profili ve merkezi olmayan ağ yapıları üniversiteleri siber saldırılar için kolay hedeflere dönüştürüyor. Kopenhag Üniversitesi vakası, son dönemde akademik veri tabanlarını hedef alan geniş çaplı operasyonların en yeni halkası oldu.

Ele geçirilen bu ölçekteki veriler çoğunlukla ikinci dalga oltalamalarda basamak olarak kullanılıyor. Nitekim benzer veri toplama yöntemleri daha önce 350 ABD resmi sitesinde ihbarcı ve ziyaretçi kimliği sızıyor haberimizde gördüğümüz gibi kurumsal portalları taklit etmek veya şantaj odaklı senaryolar hazırlamak için değerlendiriliyor.

Türkiye'de durum ne?

Kopenhag Üniversitesi ile Erasmus programları, lisansüstü değişim veya ortak araştırma projeleri kapsamında bağı bulunan Türk vatandaşı öğrenci ve akademisyenlerin gelen bildirimlere karşı temkinli olması gerekiyor. Üniversite sistemine daha önce kayıt olduysanız adınıza sahte kimlik avı postaları düzenlenebilir.

Kampüse kayıtlı fiziksel kart veya erişim kodunuz varsa kurumun sisteminden şifre yenileme işlemlerini tamamlamanız ve Danimarka kamu sistemlerindeki dijital kimlik bildirimlerinizi yakından izlemeniz öneriliyor.

Danimarka Veri Koruma Ajansı ihlali GDPR kapsamında incelemeye aldı. Test ortamı izole edilmiş olsa da, çalınan kimlik ve şifre verilerinin siber suç forumlarında nasıl kötüye kullanılacağı önümüzdeki aylarda netleşecek.