Tartu Üniversitesi e-kitapçısında veri ihlali

Tartu Üniversitesi kütüphanesi, e-kitapçı kullanıcılarına yönelik bir veri güvenliği ihlalini duyurdu. Kütüphane yönetimi, 11 Eylül'de tespit edilen olayda üniversitenin çevrimiçi mağazasına dışarıdan bir saldırganın yetkisiz olarak eriştiğini ve yüksek olasılıkla müşteri verilerini indirdiğini açıkladı.

Hangi bilgiler ele geçirildi?

Kütüphane müdürü Jaanika Anderson, mağaza kullanıcılarına gönderdiği bilgilendirmede ihlalin kapsamını detaylandırdı. Buna göre saldırgan; ad ve soyad, e-posta adresi, telefon numarası, mağaza kullanıcı adı ile parolanın şifrelenmiş sürümünü ve alışveriş geçmişi, IP adresleri gibi mağaza kullanımına ilişkin verileri indirmiş olabilir.

Anderson, saldırganın büyük olasılıkla kullanıcı adı ve parolasına da eriştiğini belirtti. Parolalar şifreli biçimde saklansa da kütüphane, bu kullanıcı adı-parola kombinasyonu başka kullanıcı hesaplarında da kullanılıyorsa parolanın ilk fırsatta değiştirilmesini ve hesaplarda olası şüpheli hareketlerin izlenmesini tavsiye etti. Anderson, ödeme araçlarına ilişkin verilere saldırganın erişemediğini de ekledi.

Mağaza erişimi geçici olarak kapatıldı

Üniversite, olayın ardından derhal Estonya devlet bilgi sistemleri dairesi (RIA) ile veri koruma denetimine bilgi verdi.

Mağazaya erişim şu anda askıya alınmış durumda. Kütüphane, ancak tam bir güvenlik analizi tamamlanıp güvenlik açıkları giderildikten sonra erişimi yeniden açacak.

Kütüphane kullanıcılarına, hesaplarında olağan dışı hareket olup olmadığını kontrol etmeleri ve aynı parolayı birden fazla yerde kullanıyorlarsa bunu değiştirmeleri öneriliyor.