BYOD fidye çetesi Michigan State Üniversitesi'nden 1,3 milyon öğrencinin verisini çaldığını iddia etti
Eylül'de ortaya çıkan BYOD fidye yazılım grubu, Michigan State Üniversitesi'ni sızıntı sitesine ekleyerek 1,3 milyon mevcut ve eski öğrenciye ait veri çaldığını öne sürdü. Üniversite olayı "olası kimlik bilgisi ele geçirme" olarak tanımlıyor; iddia doğrulanmadı.
Yeni ortaya çıkan BYOD adlı fidye yazılım grubu, ABD'deki Michigan State Üniversitesi'ni (MSU) sızıntı sitesine ekledi. The Record'un 2 Kasım tarihli haberine göre grup, üniversitenin 1,3 milyon mevcut ve eski öğrencisine ait kişisel bilgileri ele geçirdiğini iddia ediyor. İddia doğrulanmadı; üniversite veri çalındığını kabul etmedi. SiberMagazin söz konusu verileri görmedi ve doğrulamadı.
Üniversite ne diyor?
Bir MSU sözcüsü, üniversitenin Ekim başında şüpheli siber faaliyet fark ettiğini ve incelemeye başladığını açıkladı. Bilgi işlem ekibi, 1 Ekim'de gönderilen kampüs e-postasıyla NetID hesabı olan herkesin parolasını sıfırlamasını ve en az 15 karakterlik yeni bir parola belirlemesini zorunlu tuttu.
Sözcü, olayı "olası bir kimlik bilgisi ele geçirme olayı" olarak nitelendirdi. Açıklamaya göre mevcut bulgular üniversitenin merkezi Active Directory ortamının başarıyla ele geçirildiğine işaret etmiyor ve başka MSU verilerine erişildiğine, değiştirildiğine ya da çalındığına dair kanıt yok. Üniversite, grubun iddialarına ilişkin ek sorulara yanıt vermedi.
BYOD kimdir?
The Record'a göre BYOD, Eylül 2026'da ortaya çıkan ve hakkında az şey bilinen bir grup. Grup, bir hafta önce New Mexico Üniversitesi'ne yönelik saldırıyla gündeme gelmişti; o saldırı hastanenin sistemlerini durdurmuş ve ambulansların başka hastanelere yönlendirilmesine yol açmıştı. Grubun ardından özür dilediği ve şifre çözme anahtarlarını ücretsiz verdiği öne sürülüyor. MSU daha önce, 2020'de NetWalker ransomware saldırısına uğramıştı.
Ne yapılmalı?
- Üniversiteler ve eğitim kurumları: Tek oturum açma (SSO) hesaplarında MFA'yı tüm kullanıcılar için zorunlu tutun; parola sıfırlama kampanyasını şüpheli giriş kayıtlarının incelenmesiyle birlikte yürütün.
- Kimlik altyapısı: Active Directory ve SSO kayıtlarında olağan dışı coğrafyadan, kısa sürede çok sayıda hesaba yapılan girişleri ve parola püskürtme (password spraying) belirtilerini izleyin.
- Öğrenciler ve mezunlar: Kurum adına gelen parola sıfırlama ya da "veri ihlali" konulu e-postalara karşı dikkatli olun; bağlantılara tıklamak yerine kurumun resmî sitesine doğrudan gidin. Aynı parolayı başka hizmetlerde kullandıysanız orada da değiştirin.
- Takip: Üniversitenin iddiaya ilişkin yeni bir açıklama yapıp yapmayacağı henüz belli değil.
