Texas Üniversitesi Arlington doğruladı: geçen ayki siber saldırıda kişisel veriler çalındı; saldırıyı Qilin üstlendi
41 binden fazla öğrencisi olan University of Texas at Arlington, geçen ayki saldırıda kişisel verilerin çalındığını doğruladı ancak hangi verilerin alındığını açıklamadı. MachForms portalı hâlâ kapalı; saldırıyı bu hafta Qilin ransomware grubu üstlendi.
ABD'nin Texas eyaletindeki University of Texas at Arlington (UTA), geçen ay yaşadığı siber güvenlik olayında saldırganların kişisel veri çaldığını doğruladı. The Record'un 13 Kasım'da aktardığı açıklamaya göre üniversite, öğrencilerini ve çalışanlarını uyardı; ancak hangi bilgilerin alındığını şimdilik paylaşmadı.
Üniversite sözcüsü, kimin verisinin ve hangi kapsamda etkilendiğini belirleme çalışmasının sürdüğünü, etkilenen kişilere doğrudan ulaşılacağını söyledi. UTA, 41 binden fazla lisans ve lisansüstü öğrencisiyle eyaletin en eski ve en büyük okullarından biri.
Ne biliniyor?
- Saldırı ilk duyurulduğunda üniversite, öğrenci ve çalışanların etkinlik kaydı, hizmet talebi ve anket için kullandığı çevrimiçi form portalı MachForms'u kapattı.
- Sözcüye göre portal hâlâ kapalı ve üniversite, sistemlerinde ek bir etki olup olmadığını izlemeyi sürdürüyor.
- Çalınan verinin türü ve etkilenen kişi sayısı açıklanmadı.
Qilin iddiası
The Record'a göre saldırıyı bu hafta Qilin ransomware grubu üstlendi. Üniversitenin açıklamasında grubun adı geçmiyor; yani saldırının sorumlusu resmi olarak doğrulanmış değil, bilgi grubun kendi iddiasına dayanıyor. SiberMagazin, grubun paylaştığı öne sürülen verileri görmedi ve doğrulamadı.
Haberde aktarılan Halcyon Ransomware Research Center verisine göre Qilin, Temmuz–Eylül 2026 döneminde 344 saldırı iddiasıyla en çok ad geçen ikinci grup oldu.
Üniversiteler art arda hedefte
UTA, son haftalarda ransomware olaylarıyla uğraşan üniversitelerden yalnızca biri. Kanada'daki York Üniversitesi web formlarına ait yıllar öncesine uzanan verilerin çalındığını doğrulamıştı. Vanderbilt Üniversitesi ise çarşamba günü, tüm sistemlerin normale dönmesinin muhtemelen haftalar süreceğini duyurdu; okul bordro, ödeme, kayıt ve kampüs güvenliği gibi kritik işlere öncelik veriyor ve veri çalınıp çalınmadığını hâlâ araştırıyor.
İki olayın ortak noktası dikkat çekici: York'ta da UTA'da da öne çıkan sistem, yıllarca veri biriktiren web form altyapısı.
Ne yapılmalı?
- Form ve anket sistemlerinin envanterini çıkarın. Kurumunuzda form portallarında hangi kişisel verinin, ne kadar süredir tutulduğunu belirleyin; iş ihtiyacı kalmayan eski kayıtları saklama politikasına göre temizleyin.
- Form portallarını ana kimlik sisteminden ayrı düşünmeyin. Bu tür yardımcı uygulamalar çoğu zaman patch takviminin ve erişim denetiminin dışında kalır; internete açık olanları takvime alın, yönetim arayüzlerine erişimi kısıtlayın.
- Etkilenmiş olabilecek kullanıcılar üniversiteden gelecek resmi bildirimi beklemeli, bu sırada kurum adına gelen e-posta ve aramalara şüpheyle yaklaşmalı; ihlal duyuruları phishing için sık kullanılan bir bahanedir.
- Sızıntı sitesi iddialarını resmi açıklamayla birlikte değerlendirin; yalnızca saldırgan beyanına dayanarak kapsam tahmini yapmayın.
