Kişisel Veri Koruma Ajansı (KVKK) tarafından yayınlanan duyuruya göre, 20 Ocak 2025’te üniversite mesafesinin yetkisiz erişim sistemi sağlandı. Büyük ölçekli verilerin ihlali.
Forvet uzak eğitim sistemi aracılığıyla bir duyuru yaptığında ve üniversite yetkililerinin aynı gün sisteme erişmesi engellendiğinde kaza fark edildi.
Ayrıca tanımlanan kimlik numaraları
Bilgisayar saldırısının ardından toplam 26.438 kişi ihlal edildi. Yetkisiz Erişim Bilgileri:
Numaralar Kimliği TC,
Şirket Kayıt Numaraları,
Sürekli Eğitim Merkezinde kaydedilen stajın e-posta adresleri,
Uzaktan eğitim sisteminin görsel ve vokal kayıtları vardır.
Yetkililer, saldırı çalışanları, öğrencileri ve stajyerleri doğrudan etkiler ve kaza soruşturmaları devam eder.
Üniversitede güvenliğin zayıflığı ortaya çıktı
KVKK raporuna göre, ihlal üniversite sisteminde kullanılan yönetici hesabının şifresini ele geçirerek gerçekleşti. Saldırı takiben yetkililer güvenlik önlemlerini artırmak ve sistemlerini daha sağlam hale getirmek için çalışmaya başladılar.
Kişisel Veri Koruma Ajansı (KVKK) tarafından yayınlanan ayrıntılar
- İhlal, veri işlemcisine ait System_Admin Kullanıcı Hesabı ile uzak eğitim sistemindeki verilere erişilerek oluşturulur.
- İhlal 20.01.2025’te başladı ve ihlal aynı gün tespit edildi ve kapatıldı.
- İhlal, üçüncü taraf tarafından uzak eğitim sistemi tarafından yapılan duyuru ile yetkisiz olarak belirlendi,
- İhlalden etkilenen kişisel verilerin kullanıcılar ID TC numaraları, kurumsal kayıt numaraları, sürekli eğitim merkezinde kaydedilen stajların e-posta adreslerine ve uzaktan eğitim amaçları için kullanılan görsel ve ses kayıtlarına sahip olduğuna inanılmaktadır.
- Çalışanlar, kullanıcılar, öğrenciler ve müşteriler ihlalden etkilenir,
- İhlalden yaklaşık 26.438 kişi etkilendi