York Üniversitesi'nde veri ihlali: 2007'den bu yana toplanan kişisel bilgiler sızdırıldı
Toronto'daki üniversite, 14 web sitesindeki form verilerine yetkisiz erişimi 25 Ekim'de fark ettiğini açıkladı; etkilenen kişi sayısı henüz belirtilmedi.

Toronto'daki York Üniversitesi, bir saldırganın üniversitenin 14 web sitesinde çevrimiçi formlar aracılığıyla toplanan kişisel verilere eriştiğini duyurdu. Yetkisiz erişim 25 Ekim'de tespit edildi. Etkilenen formlar 2007'den 2026'ya kadar gönderilen kayıtları içeriyor.
Sızdırılan alanlar iletişim bilgilerinden York kimlik numaralarına, sağlık ve mali durum bilgilerinden devlet kimliği verilerine kadar uzanıyor. Üniversite, bazı bölüm formlarından kişisel bilgilerin çalındığını doğruladı ve erişimi hızla durdurduğunu belirtti. Formların şu anda güvence altına alındığı bildirildi.
Devlet kimliği veya mali hesap bilgileri alınmış kişilere üniversite doğrudan ulaşacak ve iki yıllık kredi izleme ile kimlik hırsızlığına karşı koruma hizmeti sunacak. Etkilenen kişi sayısı, saldırganların kimliği ve saldırıdan sorumlu olduğunu iddia eden bir fidye yazılımı grubunun bulunmadığı ise bildirildiği sırada açıklanmamıştı.
Neden önemli
Hassas kayıt toplayan formlar, saldırganlar için hâlâ değerli bir hedef. İletişim bilgileriyle birlikte diğer hassas verilerin sızması, etkilenen kişilerin oltalama ve sosyal mühendislik saldırılarına karşı savunmasız kalma riskini belirgin biçimde artırıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.