Prestijli Columbia Üniversitesi, öğrenci ve mezunlarının en mahrem bilgilerini ifşa eden büyük bir veri ihlaliyle karşı karşıya. Bloomberg News tarafından incelenen çalınan veriler, durumun vahametini gözler önüne seriyor: Banka hesap numaralarından not ortalamalarına, ev adreslerinden öğrenci kredisi detaylarına kadar on binlerce kişiye ait kritik bilgiler siber korsanların eline geçti.
Haberi PodCast olarak dinlemek isterseniz;
Haziran ayında yaşanan bir bilişim sistemi kesintisinin ardından “olası bir siber saldırıyı” araştırdığını duyuran üniversite, şimdiye kadar kamuoyuyla paylaşılmayan korkunç detaylarla yüzleşiyor. Bloomberg’in ele geçirilen 53,6 gigabaytlık devasa dosyayı incelemesi, saldırının boyutunu ortaya koydu. 1990’ların başına kadar uzanan veritabanında, üniversitenin mevcut ve eski öğrencilerinin en hassas bilgileri yer alıyor.
Çalınan Veriler Neleri İçeriyor?
Bloomberg’in teyit ettiği ve dokuz eski öğrencinin doğruladığı bilgilere göre, sızdırılan veriler arasında şunlar bulunuyor:
- Finansal Bilgiler: Öğrencilere ve mezunlara ait banka hesap ve yönlendirme numaraları, öğrenci kredisi ve burs ödeme dökümleri.
- Akademik Kayıtlar: Standart test puanları (SAT vb.), not ortalamaları (GPA), ders programları ve akademik geçmişler.
- Kişisel Tanımlayıcı Bilgiler (PII): Ev adresleri, kişisel telefon numaraları, e-posta adresleri ve diğer iletişim bilgileri.
Bir Columbia Üniversitesi sözcüsü, Bloomberg’in sorularına yanıt olarak soruşturmanın devam ettiğini, başvuru sahibi ve öğrenci verilerinin yanı sıra bazı çalışan bilgilerinin de tehlikeye atıldığına inandıklarını belirtti. Üniversite, bu hafta itibarıyla saldırıdan etkilendiği düşünülen kişilere bildirim göndermeye başlayacağını ve tüm topluluk üyelerini dolandırıcılık girişimlerine karşı “son derece dikkatli olmaya” çağırdı.
Saldırganın Profili: “Hacktivist” mi, Irkçı mı?
Üniversite yetkilileri, saldırganı finansal kazanç yerine siyasi bir gündem güden bir “hacktivist” olarak tanımlamıştı. Ancak olayın perde arkası daha da karmaşık.
Verileri Bloomberg’e ulaştıran kişi, ırk ve IQ hakkında bilimsel olarak kusurlu ve saldırgan görüşler içeren bir blogu yöneten Jordan Lasker isimli bir şahıs. Lasker, bu verileri doğrudan saldırıyı gerçekleştirdiğini iddia eden kişiden aldığını söyledi. X (eski adıyla Twitter) üzerinden Bloomberg ile iletişime geçen ve ırkçı bir kullanıcı adı kullanan bilgisayar korsanı, verileri Lasker’a verdiğini doğruladı ancak kimliğini açıklamayı reddetti. Bu durum, saldırının motivasyonu hakkında ciddi soru işaretleri yaratıyor.
Zorlu Bir Dönemin Ortasında Gelen Kriz
Bu siber saldırı, Columbia Üniversitesi’nin zaten bir dizi krizle boğuştuğu bir dönemde geldi. Üniversite, yakın zamanda Trump yönetimiyle ırk ve ulusal köken temelinde ayrımcılık iddiaları üzerine çetin bir mücadele vermiş ve federal fonların yeniden sağlanması için 200 milyon dolarlık bir ceza ödemeyi ve bir dizi reform yapmayı kabul etmişti. Ayrıca, 7 Ekim 2023 sonrası Gazze savaşı nedeniyle kampüste düzenlenen protestolar, üniversiteyi ulusal ve uluslararası tartışmaların merkezine oturtmuştu.
SocialProof Security CEO’su ve güvenlik uzmanı Rachel Tobac, “Suçlunun amacı ne olursa olsun, bir kişi veri ihlaline karıştığında endişeye mahal vardır,” diyerek tehlikenin altını çiziyor. Tobac, mağdurların kredi kartlarını dondurması ve her türlü iletişim kanalından gelebilecek son derece kişiselleştirilmiş kimlik avı (phishing) saldırılarına karşı tetikte olması gerektiğini vurguluyor. Çalınan bu veriler, anında kullanılmasa bile gelecekte kimlik hırsızlığı, dolandırıcılık ve hatta fiziki takip gibi kötü niyetli amaçlar için bir hazine niteliği taşıyor.
