Üniversite öğrencilerinin verileri sızdırıldı: Skandal olay ülkemizde
Tokat Gaziosmanpaşa Üniversitesi'nden KVKK'ye yapılan ihbara göre, üniversitenin sistemlerine izinsiz erişim gerçekleşti. Yedi yüz kırk bir öğrencinin kişisel bilgileri sızdırıldı. Tüm detaylara haberimizi okuyarak ulaşabilirsiniz.
TOKAT GAZİOSMANPAŞA ÜNİVERSİTESİ ÖĞRENCİLERİNE BÜYÜK ŞOK
Kişisel Verileri Koruma Kurulu'nun internet sitesinde yayınlanan duyuruya göre, Tokat Gaziosmanpaşa Üniversitesi öğrencilerinin kişisel verileri sızdırıldı. Sistemdeki güvenlik açıkları siber saldırganların başta öğrenci kimlikleri olmak üzere pek çok öğrenci bilgisine erişmesine olanak sağladı. Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan incelemede, Tokat Gaziosmanpaşa Üniversitesi Reşadiye Meslek Yüksekokulu öğrencilerine ait bilgilerin çeşitli forum sayfalarında satıldığı ortaya çıktı. Okula bilgi verildiğinde sunucuya yetkisiz erişim olduğu ortaya çıktı. 3 Ekim 2023'te yapılan incelemede, 11 Eylül 2023 itibarıyla üniversitenin sistemlerine yabancı IP adreslerinden yetkili kullanıcı olarak giriş yapıldığı ortaya çıktı. KVKK'ye yapılan veri ihlali bildiriminde 741 öğrencinin kimlik, iletişim ve kişisel bilgilerine ait görüntü ve ses kayıtlarının ele geçirildiği duyuruldu.
Tokat Gaziosmanpaşa Üniversitesi'nin KVKK'ye yaptığı kişisel veri ihlali bildirimi özetle şöyle: Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yürütülen tehdit istihbaratı operasyonunun bir parçası olarak Veri Denetleyicisi, 3 Ekim 2023 tarihinde Reşadiye Meslek Yüksekokulu'na ait olduğuna inanılan öğrenci verilerinin satıldığı veya elden çıkarıldığı bilgisini aldı. Denenen satış daha sonra internetteki çeşitli forum sitelerinde saldırgana satılıyor. Yapılan incelemede sorumlu sistemin harici bir IP adresinden yetkili kullanıcı olarak giriş yaptığı tespit edildi. İhlal 11 Eylül 2023'te meydana geldi ve 3 Ekim 2023'te keşfedildi. İhlalin ilgili grubu öğrencilerdi. İhlalden etkilenen veriler; kimlik, iletişim, görüntü ve kayıt verileri, Bu ihlalden etkilenen tahmini kişi sayısı 741'dir. İlgililer veri ihlaline ilişkin bilgileri rmyo@gop.edu.tr, kvkk@gop.edu.tr e-posta adresleri ve 0356 252 16 16/4250-4255-4257 numaralı telefon aracılığıyla veri sorumlusuna iletebilirler.
