Amerika Birleşik Devletleri'nin Florida eyaletinin Eğitim Bakanlığı (FLDOE), öğrenci mali yardımlarına ayrılan web sitesinin bir siber saldırıya uğradığını ve bunun sonucunda yaklaşık 4.9 milyon kişinin kişisel verilerinin sızdırılmış olabileceğini duyurdu. Bakanlık bu ihlali 19 Ekim tarihinde keşfetti ve tehdidi fark eder etmez olay müdahale prosedürlerini devreye sokarak daha sonra güvenlik açığını kapatmayı başardı.
İfşa Olan Verilerin Detayları
Hedef alınan site, Florida eyaleti tarafından finanse edilen burs ve yardım programları için temel web portalı olarak hizmet vermektedir. Bakanlık, geçmişte eyalet içinde mali yardım başvurusunda bulunan herkesin bu güvenlik olayından etkilenmiş olabileceği konusunda uyardı.
Saldırganların erişmiş olabileceği potansiyel veri türleri arasında isimler, sosyal güvenlik numaraları, doğum tarihleri, ev adresleri, telefon numaraları, e-posta adresleri ve cinsiyet kodları yer almaktadır. Bakanlık, zararların bireylere göre değiştiğini, tüm kullanıcıların aynı ölçüde veya aynı bilgilerle etkilenmediğini açıkladı.
Resmi Tepki ve Pratik Yansımalar
Şu ana kadar Florida Eğitim Bakanlığı, korsanların sisteme erişmek için kullandığı yöntemi veya saldırının sorumlu tarafını açıklamadı ve şu ana kadar hiçbir tehdit grubu saldırının sorumluluğunu üstlenmedi. Soruşturma ve müdahale operasyonlarına Florida Dijital Servisi (Florida Digital Service) ve Florida Kolluk Kuvvetleri Bakanlığı (FLDOE) katılıyor.
Bu Kullanıcılar İçin Ne Anlama Geliyor?
Bakanlık, mevcut öğrenci mali yardımlarının tamamen güvende olduğunu, bu ihlalin bakanlık tarafından yönetilen fon dağıtımı ve öğrenim ücreti ödemelerinde herhangi bir gecikmeye neden olmayacağını ve hak sahiplerinin burs ve öğrenci kredisi uygunluğunu değiştirmeyeceğini doğruladı. Bununla birlikte yetkililer, güvenlik düzeltme çalışmaları devam ederken bakanlığa bağlı bazı web sitelerinin ve elektronik hizmetlerin işleyişinde geçici aksaklıklar yaşanabileceği konusunda uyardı.
Bu olay, Eylül ayında Florida Karayolu Güvenliği ve Motorlu Taşıtlar Bakanlığı'nı (FLHSMV) hedef alan ve ShinyHunters olarak bilinen gasp grubunun 200 binden fazla sürücü kaydını çaldığını duyurmasının ardından korsanların sürücü belgesi veritabanına eriştiğini doğruladığı bir başka ihlalin ardından geldi.