Kopenhag Üniversitesi’nde veri ihlali: 525 bin kişinin verileri ifşa oldu
Veri İhlali Onaylandı
Danimarka’da yer alan Kopenhag Üniversitesi, hackerlar tarafından test ortamlarından birine erişildiğini ve bu ortamda depolanan 525 bin kişiye ait kişisel verilerin ifşa olduğunu resmi olarak doğrulamıştır. Kurumsal sistem altyapısında bulunmayan bu test ortamı, üniversite bünyesinde yazılım geliştirme ve test etkinlikleri için kullanılmaktadır.
Güvenlik Olayının Kapsamı
İhlal kapsamında hangi kategorilere ait kişisel verilerin erişildiği konusunda üniversite tarafından ayrıntılı bir açıklama yapılmamıştır. Ancak kamu kurumlarına yönelik bu tür olayların tipik olarak ad, e-posta adresi, kimlik numarası ve iletişim bilgileri gibi tanımlayıcı verileri içerdiği bilinmektedir.
Kurumsal Yanıt ve Tedbirler
Kopenhag Üniversitesi olayın ortaya çıkmasının ardından:
- Sorunu derhal tespit etmiş ve ilgili test ortamlarını kapatmıştır
- Veri koruma ve siber güvenlik düzenlemeleri uyarınca Danimarka’daki ilgili makamlara bildirimde bulunmuştur
- Etkilenen bireyler sistematik olarak haberdar edilme sürecini başlatmıştır
- Olay hakkında bağımsız soruşturma yürütülmektedir
Sektörel Çıkarımlar
Bu olay, akademik kurumların da siber tehditler karşısında risk altında olduğunu gösteren son örneklerden biridir. Test ortamlarının, canlı (production) sistemlerle aynı veri koruma ve erişim kontrol standartlarına tabi tutulması gerektiğine işaret etmektedir. Ayrıca yazılım geliştirme ve test süreçlerinde duyarsızlaştırılmış (anonymized) veya sınırlı veri kullanımının önemini vurgulamaktadır.
Kaynak: BleepingComputer
