Bristol'de okul sunucusundan çalınan 320 bin dosya dark web'de

Bristol Kent Konseyi (Bristol City Council), eylül ayında okul sunucusuna yapılan siber saldırıda çalınan 320 binden fazla dosyanın dark web'de bulunduğunu açıkladı. Konsey, söz konusu verilerin 39 okuldan alındığını belirtti. Bu okullar, konseyin Trading with Schools adı verilen ve eylülde hacklenen platformunu kullanıyordu.

Okul müdürlerine gelişme hakkında bilgi verildiği ve etkilenen okullardaki ailelere yönlendirme yapıldığı kaydedildi. Konseyin eğitim direktörü Vik Verma, görevlilerin yayımlanan verilerin niteliğini belirlemek için "büyük miktarda materyali mümkün olan en kısa sürede" incelediğini ve aileleri yakında bilgilendireceklerini söyledi.

Platforma sızma ve sistemin kapatılması

Trading with Schools platformuna 21 Eylül'de kötü amaçlı yazılım bulaştı. Konsey saldırıdan dört gün sonra haberdar oldu ve sistemi kapattı. Platform, konseye bağlı 88 okul tarafından kullanılıyor. Bu okullardan 49'u yalnızca internet hizmeti alıyor. Verileri çevrimiçi yayımlanan 39 okul ise sistemi ders programı, ders planları, personel bilgileri ve maaş bilgileri gibi günlük işler için daha yoğun şekilde kullanıyor. Platform ayrıca çocuklarla ilgili hassas bilgiler, örneğin eğitim psikolojisi dosyaları da barındırabiliyor.

Sistem 25 Eylül'de kapatıldığından bu yana birçok okul telefonlarını kullanamıyor ve öğretmenler derslerini işlemek için daha uzun saatler çalışmak zorunda kalıyor.

Dark web ve siber güvenlik uzmanı uyarısı

Dark web, normal arama motorları tarafından dizinlenmeyen ve yalnızca özel yazılımlarla erişilebilen gizli bir internet bölümü. Bath Spa Üniversitesi'nde siber güvenlik alanında öğretim görevlisi olan Dr John Curry, dark web'in meşru kullanımları olsa da çoğunlukla "kötü şeyler satan" kişilerce kullanıldığını söyledi. Curry, bu tür hack'lerin genellikle verileri çıkarıp aracılara satan suç sendikaları tarafından yapıldığını açıkladı. Aracıların verileri parçalara ayırıp kimin kullanabileceğine karar verdiğini belirten Curry, "Bunu bizden alırsanız okulda yakınları olan öğretmenleri ve velileri şantaj yapmak için kullanabilirsiniz; bu seti bizden alırsanız finansal veriler için kullanabilirsiniz" diye konuştu. Uzman, veriler satıldıktan sonra genellikle hack grubunun başka suçlardan iş alabilmek için neler yapabildiğini göstermek amacıyla tamamının çevrimiçi olarak yayımlandığını ekledi.

Verma, bunun şehirdeki okul camiasında yaratabileceği üzüntüyü kabul etti. Soruşturmanın temel odağının "hangi bilgilerin etkilenmiş olabileceğini ve bunların kendileriyle veya aileleriyle ilgili olup olmadığını" belirlemek olduğunu söyledi. Verma, okulların, ailelerin ve personelin "çevrimiçi ortamda kendilerini korumak için atabilecekleri pratik adımlar konusunda net tavsiyelere" sahip olmasını sağladıklarını belirtti. "Herkesi dikkatli olmaya, beklenmedik mesajlara, e-postalara veya telefon aramalarına karşı temkinli davranmaya ve okullar aracılığıyla paylaşılan yönlendirmelere uymaya çağırıyoruz" dedi.

Güney Batı Bölgesel Organize Suç Birimi (South West Regional Organised Crime Unit) siber saldırıyı soruşturuyor.

• Beklenmedik e-posta, kısa mesaj ve telefon aramalarına karşı dikkatli olun; güvenilir bir kuruluştan geliyor gibi görünseler bile.
• Beklenmedik mesajlardaki bağlantılara tıklamaktan ve ekleri açmaktan kaçının.
• Şifre sıfırlama, hesap bilgilerini doğrulama veya kişisel/finansal bilgi verme taleplerine karşı temkinli olun.
• Önemli çevrimiçi hesaplarda güçlü ve benzersiz şifreler kullanın, mümkünse iki faktörlü kimlik doğrulamayı etkinleştirin.
• Çevrimiçi hesaplarınızı ve banka ekstrelerinizi olağan dışı hareketler için izleyin.
• Şüpheli e-postaları report@phishing.gov.uk adresine, şüpheli kısa mesajları 7726'ya bildirin.