Hacker Grubu “ShinyHunters”den Ele Geçirdiğini İddia Ettiği Hollandalı Öğrenci ve Öğretmenlerin Verilerini Sızdırma Tehditi

“Sisteme yeniden sızdık” iddiası

Canvas (Instructure) üzerinde görüldüğü belirtilen mesajda, hacker grubunun platformun ana şirketi olan Instructure’a yeniden sızdığını iddia ettiği aktarıldı.

Mesajda, şirketin güvenlik açıklarını gidermek için bazı önlemler aldığı ancak grubun bu önlemleri aşarak sisteme tekrar erişim sağladığı öne sürüldü.

Yeni ultimatom: 12 Mayıs

Hacker grubunun, etkilenen kurumlara 12 Mayıs’a kadar süre tanıdığı ve bu tarihe kadar iletişime geçilmemesi halinde ele geçirilen verilerin kamuya açıklanacağını belirttiği iddia ediliyor. Önceki ödeme süresinin ise bir gün önce dolduğu bildirildi.

“Milyonlarca kullanıcı verisi ele geçirildi” iddiası

ShinyHunters adlı grubun, Canvas üzerinden dünya genelinde milyonlarca öğrenci ve akademik personelin verilerini elde ettiğini ileri sürdüğü ifade ediliyor. Platformun dünya çapında 30 milyondan fazla kullanıcıya sahip olduğu belirtiliyor.

Hedef alınan kurumlar arasında şu üniversitelerin de bulunduğu aktarılıyor:

• Universiteit van Amsterdam
• Vrije Universiteit Amsterdam
• Erasmus Universiteit Rotterdam
• Technische Universiteit Eindhoven
• Universiteit Maastricht
• Universiteit Twente
• Tilburg University

Daha önce de hedef olmuştu

ShinyHunters adlı hacker grubunun, daha önce Hollanda merkezli telekom şirketi Odido dahil olmak üzere farklı büyük ölçekli veri ihlalleriyle ilişkilendirildiği biliniyor.

Üniversitelerde güvenlik endişesi

Yaşanan gelişme, Avrupa’daki üniversitelerde dijital altyapı güvenliği konusundaki tartışmaları yeniden gündeme taşıdı. Uzmanlar, eğitim platformlarının geniş kullanıcı tabanı nedeniyle siber saldırılar için cazip hedefler haline geldiğine dikkat çekiyor.

Yetkililerden ve Instructure’dan ise iddialara ilişkin doğrulama ve teknik inceleme süreci bekleniyor.