OrtaII Siber Savaş ve Kritik Altyapı26 Ekim 2026, Pazartesi
Kopenhag Üniversitesi ihlalinde etkilenen sayısı 545 bine çıktı
Kopenhag Üniversitesi (KU), bir test ortamına sızan saldırganın 525.000 kişinin ulusal kimlik numarası dahil verisine eriştiğini 23 Ekim'de açıkladı. Güncellemeyle PIN kodları açığa çıkan 20.000 kişi eklendi, toplam 545.000'e ulaştı.
BleepingComputer'a göre ihlal salı günü bir test ortamında tespit edildi ve cuma günü kamuya duyuruldu. Açığa çıkan veriler ad-soyad, CPR numarası (Danimarka'nın ulusal kimlik numarası), telefon ve e-posta adresleri. Sonraki güncellemede 20.000 öğrenci ve çalışanın PIN kodlarının da açığa çıktığı bildirildi. Üniversite önlem olarak kampüsteki bazı kritik noktalara fiziksel erişimi kısıtladı ve yeni kodlar dağıttıkça bu noktaları kademeli açıyor.
DR'nin 23 Ekim haberine göre KU olayı Danimarka Veri Koruma Kurumu'na (Datatilsynet) bildirdi. Aarhus Üniversitesi de bir gün önce hacklendiğini açıklamıştı; saldırgan bir sunucuya erişti ve yaklaşık 1.700 mevcut ve eski çalışanın ve öğrencinin parolasını değiştirmeye çalıştı. Toplum Güvenliği Bakanı Lisbeth Bech-Nielsen iki olayın siber tehdidin ciddiyetini bir kez daha gösterdiğini söyledi. Saldırganın kimliği ve yöntemi 26 Ekim itibarıyla açıklanmadı.
DR'nin 24 Ekim haberine göre KU Öğrenci Konseyi başkanı, öğrencilerin saldırıdan 3 gün sonra bilgilendirilmesini eleştirdi. Bir siber güvenlik uzmanı, verilerin oltalama için kullanılabileceğini ve daha erken uyarının riski azaltacağını söyledi. KU yaklaşık 36.800 öğrenci ve 10.700 çalışanı olan Danimarka'nın en eski üniversitesi; olay AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında inceleniyor.
Talay değerlendirmesi
Sonuç
Aynı hafta iki Danimarka üniversitesinin vurulması, araştırma kurumlarının test ve yan sistemlerinin saldırganlar için kolay kapı olduğunu gösteriyor. Asıl kalıcı zarar, değiştirilemeyen ulusal kimlik numaralarının yarım milyondan fazla kişide açığa çıkması. En olası yol, aylarca sürecek oltalama dalgası ve GDPR kapsamında düzenleyici inceleme.
Olası etkiler
- Danimarka kimlik altyapısıOlumsuzUzun vade
CPR numarası değiştirilemediği için 525.000 kişi için oltalama ve kimlik dolandırıcılığı riski uzun süre açık kalır.
- Kampüs fiziksel güvenliğiOlumsuzKısa vade
PIN kodlarının sızması siber ihlali fiziksel erişim sorununa çevirdi; kritik noktalar yeni kodlar dağıtılana kadar kısıtlı kalıyor.
- AB veri koruma denetimiBelirsizOrta vade
3 günlük bildirim gecikmesi ve test ortamında gerçek veri tutulması, Datatilsynet incelemesinin ana başlıkları olabilir.
İhtimaller
- 1Oltalama dalgası, sınırlı yaptırım%55
Sızan veriler hedefli oltalamada kullanılır; Datatilsynet inceleme açar ama ceza süreci uzun sürer.
İzlenecek: Danimarka'da KU adına yapılan oltalama uyarıları ve Datatilsynet açıklaması
- 2Kampanyanın genişlemesi%30
Aynı saldırganın başka Danimarka ya da İskandinav üniversitelerini vurduğu ortaya çıkar.
İzlenecek: Başka bir üniversiteden ihlal duyurusu ve saldırgan atfı
- 3Verinin yayımlanması%15
Saldırgan veriyi sızıntı sitesinde yayımlar ya da fidye ister, olay kamusal krize dönüşür.
İzlenecek: Sızıntı sitelerinde KU verisi iddiası
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenen kişi▼ 545.000
- PIN kodu açığa çıkan▼ 20.000
- Bildirim gecikmesi▼ 3 gün