İsviçre'de 41 bin 500 öğrenci ve öğretmenin verileri çalındı

İsviçre'nin Vaud kantonunda eğitim kurumlarının kullandığı bilgisayar destek sistemine siber saldırı düzenlendi. Saldırganlar, yaklaşık 38 bin öğrenci ve 3 bin 500 öğretmenin kişisel bilgilerini ele geçirdi. Yetkililer, çalınan bilgilerin dolandırıcılık amacıyla kullanılabileceği uyarısında bulundu.

Saldırı, zorunlu eğitim sonrası öğrenim veren liselerin ve meslek okullarının kullandığı teknik destek platformunu hedef aldı. Yetkisiz erişim 26 Ekim'de tespit edildi.

Hangi bilgiler çalındı?

Vaud Kantonu yönetiminin açıklamasına göre saldırganlar, öğrenci ve öğretmenlerin adlarını, soyadlarını ve okul e-posta adreslerini ele geçirdi. Ayrıca kullanıcıların teknik destek birimine gönderdiği yardım taleplerinin içerikleri de kopyalandı.

Ancak yetkililer, şifrelerin söz konusu sistemde saklanmadığını belirtti. Öğrencilerin notları ve eğitim dosyaları gibi hassas okul kayıtlarına da erişilmediği açıklandı.

Saldırının tespit edilmesinin ardından platform derhâl internet bağlantısından çıkarıldı. Güvenlik önlemleri artırılırken bütün kullanıcılara bilgi verildi.

Öğrenci ve öğretmenlere dolandırıcılık uyarısı

Kanton yönetimi, çalınan bilgilerin özellikle kimlik avı saldırılarında kullanılabileceğine dikkat çekti.

Saldırganların, okul yönetimi veya teknik destek birimi adına sahte e-postalar göndererek öğrencilerden ve öğretmenlerden şifrelerini ya da başka kişisel bilgilerini isteyebileceği belirtildi.

Yetkililer, kullanıcılardan şüpheli mesajlara karşı dikkatli olmalarını, şifrelerini kimseyle paylaşmamalarını ve olağan dışı mesajları bildirmelerini istedi.

Siber saldırı, İsviçre Federal Siber Güvenlik Dairesine ve kantonun veri koruma kurumuna bildirildi. Olayla ilgili suç duyurusunda bulunulacağı açıklandı.

Uzman: Veriler şantaj için kullanılabilir

Siber güvenlik uzmanı Solange Ghernaouti, RTS'ye yaptığı açıklamada saldırının İsviçre'nin dijital altyapısındaki güvenlik açıklarını bir kez daha ortaya koyduğunu söyledi.

Ghernaouti, çalınan verilerin kişilerin profillerini oluşturmak, dolandırıcılık yapmak veya şantaj amacıyla kullanılabileceğini belirtti.

Saldırının mali kazanç elde etmek amacıyla düzenlenmiş olabileceğini söyleyen uzman, siyasi amaçlarla kurumlara duyulan güvenin sarsılmasının da hedeflenmiş olabileceğini ifade etti.

Ancak saldırıyı kimin gerçekleştirdiği ve arkasında hangi amacın bulunduğu henüz belirlenemedi.

İsviçre'de son dönemde Federal Emeklilik Fonu Publica'nın hizmet sağlayıcısı ve Ricardo adlı çevrim içi alışveriş platformu da siber saldırıların hedefi olmuştu.