İngiltere’de Eğitim Bakanlığı’na (DfE) yönelik düzenlenen siber saldırıda 607 binden fazla veri kaydının ele geçirildiği açıklandı. Saldırıda hükümet yetkilileri, okul yöneticileri ve üniversite personeline ait iletişim bilgileri hedef alındı.
Bakanlık, olayın geçen hafta meydana geldiğini ve Ulusal Siber Güvenlik Merkezi (NCSC) ile Ulusal Suç Ajansı (NCA) iş birliğinde soruşturmanın sürdüğünü bildirdi.
İletişim bilgileri ele geçirildi
DfE’nin açıklamasına göre saldırıda ele geçirilen veriler arasında isimler, görev unvanları, telefon numaraları ve e-posta adresleri bulunuyor. Ancak banka bilgileri veya diğer hassas kişisel verilerin etkilenmediği belirtildi.
Bakanlık, saldırının kısa sürede kontrol altına alındığını ve veri ihlalinin bireyler açısından oluşturduğu riskin yüksek olmadığını ifade etti.
İki çevrim içi sistem etkilendi
Saldırıdan, bakanlığın yardım masası self-servis portalı ile eğitim kurumlarının uluslararası yerleştirme programlarına yönelik finansmanı yönettiği Turing Scheme portalı etkilendi. Sistemlerde onarım çalışmaları devam ederken, ilgili hizmetlerin geçici olarak telefon üzerinden yürütüldüğü bildirildi.
Saldırıyı ExfilSquad üstlendi
The Times’ın aktardığına göre, karanlık ağda (dark web) paylaşılan mesajlarda ExfilSquad adlı bir grubun saldırının sorumluluğunu üstlendiği öne sürüldü.
DfE, olayı Bilgi Komiserliği Ofisi’ne (ICO) de bildirdi.
Bakanlık sözcüsü yaptığı açıklamada, “Bilgileri korumak için güçlü güvenlik süreçlerimiz bulunuyor ve bu olayı hızla kontrol altına almak için gerekli adımları attık. Etkilenen bilgiler, kişi ve kuruluşlara ait müşteri hizmetleri iletişim bilgileriyle sınırlıdır. Başka hiçbir veriye erişilmemiştir” ifadelerini kullandı.
Eğitim sektöründen açıklama
Okul yöneticileri sendikası NAHT Genel Sekreteri Paul Whiteman, olayın endişe verici olduğunu belirterek, Eğitim Bakanlığı’nın hangi bilgilerin ele geçirildiğini açık şekilde ortaya koyması ve benzer olayların tekrar yaşanmaması için alınacak önlemler konusunda eğitim sektörüne güvence vermesi gerektiğini söyledi.
Whiteman, siber veri sızıntılarının ciddi sonuçlar doğurabileceğini vurgulayarak, olayın tüm yönleriyle aydınlatılmasının önemine dikkat çekti.
Editör: 
Yorumlar