Danimarka'daki Kopenhag Üniversitesi (University of Copenhagen), hackerların üniversiteye ait yaklaşık 525 bin kişinin kişisel verilerini içeren bir test ortamına erişim sağladığı siber saldırıların gerçekleştiğini doğruladı. Eğitim kurumu bu güvenlik ihlalini Salı günü tespit etti ve resmi olarak Cuma günü duyurdu; daha sonra yaptığı bir güncellemede, kişisel kimlik numaralarının (PIN) açığa çıkmasıyla birlikte ek olarak 20 bin çalışan ve öğrencinin etkilendiğini açıkladı.
Açığa Çıkan Verilerin Niteliği ve Etki Kapsamı
Danimarka'nın en eski üniversitesi olan ve binlerce öğrenci ile araştırmacıya ev sahipliği yapan Kopenhag Üniversitesi, ihlalin gerçek boyutunu ve sonuçlarını belirlemek için kapsamlı incelemelerini sürdürüyor. Risk altındaki bilgiler şunları içeriyor:
- Bireylerin tam adları.
- Danimarka ulusal kimlik numaraları (CPR).
- Kişisel telefon numaraları.
- E-posta adresleri.
Giriş kimlik kodlarının sızması nedeniyle üniversite, önlem olarak kampüs içindeki bazı hassas bölgelere fiziksel erişimi kısıtladı ve ilgili kullanıcılara yeni erişim kodları dağıtılmasıyla eş zamanlı olarak bu bölgeleri kademeli olarak yeniden açmak için çalışıyor.
Pratik Olarak Ne Değişiyor?
Üniversite yönetimi, söz konusu saldırıyı kontrol altına almayı ve saldırganların hedef sistemlere erişimini kesmeyi başardığını, ayrıca günlük operasyonları destekleyen sistemlerin etkilendiğine veya üniversitenin akademik ve araştırma faaliyetlerinin kesintiye uğradığına dair şu an için herhangi bir gösterge bulunmadığını açıkladı. Bununla birlikte, bu olay bireylerin kimlik avı ve sosyal mühendislik saldırılarına maruz kalma olasılığını artırıyor; bu durum yetkilileri, öğrencilere ve çalışanlara güvenilir olmayan iletişimlere karşı son derece dikkatli olmaları ve gelen tüm talepleri bağımsız olarak doğrulamaları konusunda net uyarılar yapmaya itti.
Düzenleyici Yanıt ve Devam Eden İncelemeler
Üniversite, olayı resmi olarak Danimarka Veri Koruma Ajansı'na (Danish Data Protection Agency) bildirdi ve aynı zamanda olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamına girdiğine işaret ederek, yetkili denetleyici kurumlarla gerekli yasal ve düzenleyici işlemlerin yürütüldüğünü belirtti. Üniversite, iç inceleme sonuçları elde edilir edilmez etki kapsamındaki gelişmeler hakkında daha fazla güncelleme yayınlayacağını taahhüt etti.