Tartu Üniversitesi e-kitapçısına siber saldırı: müşteri verileri sızdı

Estonya'da Tartu Üniversitesi Kütüphanesi, e-kitapçı mağazasının siber saldırıya uğradığını ve saldırganın büyük olasılıkla mağazanın müşteri verilerini indirdiğini duyurdu. Kütüphane Müdürü Jaanika Anderson, mağaza kullanıcılarına 11 Eylül'de bir veri güvenliği olayının tespit edildiğini ve saldırganın mağazaya hukuka aykırı şekilde eriştiğini belirtti.

Üniversite, olayı derhal Bilgi Sistemi Dairesi'ne (RIA — Estonya'nın siber güvenlik ve bilgi sistemleri kurumu) bildirdi ve çevrimiçi mağazaya erişimi askıya aldı. Veri Koruma Denetim Kurumu da durumdan haberdar edildi.

Anderson'un kullanıcılara gönderdiği bilgilendirmede, olayın ek analizinde saldırganın çok büyük olasılıkla mağazanın müşteri verilerini de hukuka aykırı şekilde indirdiği belirtildi. Bu veriler arasında ad ve soyad, e-posta adresi, telefon numarası, çevrimiçi mağaza kullanıcı adı ve bu adla ilişkili şifrenin şifrelenmiş hali ile satın alma geçmişi, IP adresleri gibi mağaza kullanımına ilişkin veriler yer alıyor.

Şifre değişikliği çağrısı

Aynı kullanıcı adı ve şifre kombinasyonunun başka hesaplarda kullanılması halinde, kütüphane şifrenin bir an önce değiştirilmesini ve şüpheli hareketliliklerin izlenmesini öneriyor. Şifreler şifrelenmiş olarak saklansa da saldırganın kullanıcı adlarına ve şifrelere erişmiş olması muhtemel görülüyor.

Anderson, saldırganın satın alımlarla ilgili ödeme aracı verilerine erişemediğini ekledi. Üniversite, çevrimiçi mağazaya erişimi tam bir güvenlik analizi yapılana ve güvenlik açıkları giderilene kadar askıda tutacak.

Estonya'da kamu kurumlarına yönelik siber saldırılar, ülkenin dijital altyapısı ve veri güvenliği açısından yakından takip ediliyor. Tartu Üniversitesi Kütüphanesi, ülkenin en büyük akademik kütüphanesi olarak hem basılı hem dijital koleksiyonlarıyla öğrencilere ve araştırmacılara hizmet veriyor; e-kitapçı mağazası da bu hizmetin çevrimiçi satış ayağını oluşturuyor. Olay, e-ticaret platformlarında müşteri verilerinin korunmasına yönelik önlemlerin önemini bir kez daha gündeme getirdi.