ABD’nin Tennessee eyaletindeki Vanderbilt Üniversitesi, bu hafta kampüs genelindeki sistemleri etkileyen bir siber saldırıyla sarsıldı. Üniversite, 9 Kasım Pazartesi sabahı öğrenci, akademisyen ve çalışanlara gönderdiği açıklamada, cihazları, sistemleri ve bulut tabanlı hizmetleri etkileyebilecek aktif bir siber güvenlik olayına müdahale ettiğini duyurdu. Herkesten üniversite cihazlarını kapatmaları, kampüs kablosuz ağından ayrılmaları ve şüpheli bir hareket görürlerse hemen harekete geçmeleri istendi.
Öğrenciler kafelere akın etti
Yerel basına yansıyan haberlere göre yaklaşan ödev ve sınavları olan öğrenciler, internet bağlantısı bulabilmek için Pazartesi akşamı kampüs çevresindeki kafelere doluştu. Saldırı, bahar dönemi ders kayıtlarını da aksattı; kayıt penceresinin Cuma günü kapanacak olması öğrencilerin endişesini artırdı.
Buna karşın dersler planlandığı gibi devam etti ve kablosuz ağ Pazartesi gecesi yeniden açıldı. Üniversite, Salı sabahı e-posta, Zoom, Brightspace öğrenme yönetim sistemi, Okta kimlik doğrulama hizmeti ve kayıt hizmetleri dahil pek çok ağı ve sistemi geri getirdiğini, ancak diğer tüm sistem ve uygulamaların hâlâ kısıtlı erişimde olduğunu açıkladı.
BYOD çetesi saldırıyı üstlendi
Saldırıyı, eylül ayında ortaya çıkan BYOD adlı fidye yazılımı çetesi üstlendi. Çete, bir milyondan fazla sosyal güvenlik numarasını ve başka kişisel bilgileri çaldığını iddia ediyor. Üniversite ise hangi tür bilgilerin ele geçirildiği, fidye ödenip ödenmediği ve sistemlerin tamamen ne zaman geri geleceği yönündeki sorulara henüz yanıt vermedi. Bu nedenle çetenin iddiaları şimdilik doğrulanmış değil.
BYOD, kısa sürede dikkat çekici bir kurban listesi oluşturdu. Grup; Michigan State Üniversitesi ve New Mexico Üniversitesi Sağlık Bilimleri Merkezi dahil 18 kuruluşa daha saldırdığını öne sürüyor. New Mexico’daki saldırı, üniversitenin hastane sisteminde hasta bakımını da aksatmıştı.
Üniversiteler neden hedefte?
Üniversiteler, siber saldırganlar için cazip hedefler arasında yer alıyor. Binlerce öğrenci ve çalışanın kişisel bilgilerini, araştırma verilerini, sağlık kayıtlarını ve mali bilgileri aynı çatı altında topluyorlar. Öte yandan açık ve paylaşıma dayalı akademik kültür, çok sayıda kişisel cihazın ağa bağlanması ve dağınık BT yapıları, savunmayı zorlaştırıyor. Saldırının kayıt dönemine ve sınav haftalarına denk gelmesi de kurumlar üzerinde fidye baskısını artıran bir etken.
Eğitim kurumları için çıkarılacak dersler
- Olay müdahale planı: Öğrencilere ve çalışanlara cihazlarını kapatmaları gibi hızlı talimatlar verebilmek için önceden hazırlanmış iletişim kanalları gerekiyor.
- Kimlik bilgisi koruması: Kimlik numaraları gibi hassas veriler, gereğinden fazla sistemde tutulmamalı ve şifreli saklanmalı.
- Yedekleme ve kurtarma: Öğrenme yönetim sistemi, e-posta ve kayıt hizmetleri gibi kritik hizmetler için çevrim dışı yedekler ve önceliklendirilmiş kurtarma sırası hayati önem taşıyor.
- Kullanıcı farkındalığı: Saldırıların büyük bölümü hâlâ oltalama e-postaları ve çalınan parolalarla başlıyor; çok faktörlü kimlik doğrulama her hesapta zorunlu olmalı.
Vanderbilt örneği, Türkiye’deki üniversiteler ve okullar için de önemli bir hatırlatma: Dijitalleşen eğitimde siber güvenlik artık yalnızca BT biriminin değil, tüm kurumun ortak sorumluluğu.
Kaynak: Inside Higher Ed, The Tennessean
