Singapur merkezli Global Schools Foundation (GSF), hackerlar tarafından düzenlenen büyük çaplı bir siber saldırıya hedef oldu. Saldırganlar, FulcrumSec grubuna ait olduklarını iddia ederek 4.8 terabaytlık veriyi ele geçirdiklerini duyurdu. Çalınan veriler arasında öğrencilerin pasaport bilgileri, veli-öğretmen yazışmaları ve personel maaş kayıtları yer alıyor. Yetkililer saldırının boyutunu ve siber suçluların kimliğini araştırıyor.
Saldırının ayrıntıları ve etkileri
Siber güvenlik haber sitelerine göre, FulcrumSec grubu, GSF'nin sistemlerine sızarak Genel Müdür Akila Jayaraman'ın dosyalarına erişti ve verileri şifreledi. Şirketin sistemlerine sızdıktan sonra bir fidye notu bırakan hackerlar, daha sonra verileri sızdırmakla tehdit etti. GSF, 4 Mart'ta konuyla ilgili bir dosyayı Singapur Polis Gücü'ne sundu. Şirket, veri ihlalinin kapsamını değerlendirmek için harici siber güvenlik uzmanlarıyla çalışıyor. Olay, 30'dan fazla ülkede 40'tan fazla okulu bulunan eğitim devi için büyük bir itibar kaybına yol açabilir.
Çalınan verilerin yalnızca pasaport bilgileriyle sınırlı olmadığı, aynı zamanda çalışanlar arasındaki e-posta yazışmaları ve mali kayıtları da kapsadığı bildiriliyor. Bu durum, binlerce öğrenci ve ailesinin kişisel bilgilerinin kötü niyetli kişilerin eline geçmesi riskini doğuruyor. Singapur'un Kişisel Veri Koruma Komisyonu (PDPC) da olayla ilgili inceleme başlattı. Daha önce Avustralya'daki GSF okullarında da benzer bir siber saldırı girişimi yaşanmıştı.
Siber güvenlik endişeleri ve uluslararası yansımalar
Saldırı, eğitim sektörünün siber güvenlik açısından ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi. Singapur, dijital altyapısı güçlü bir ülke olarak bilinmesine rağmen, bu tür olaylar kurumsal hazırlıksızlığa işaret ediyor. GSF'nin küresel bir ağa sahip olması, olayın uluslararası boyutunu artırıyor. Özellikle Asya-Pasifik bölgesinde eğitim kurumlarına yönelik siber saldırılarda artış gözleniyor. Geçtiğimiz yıl benzer şekilde İngiltere'deki eğitim kurumlarına yönelik saldırılar da büyük çaplı veri sızıntılarına yol açmıştı.
Türkiye Açısından Değerlendirme
Bu saldırı, dünya genelinde artan siber tehditlerin bir parçası olarak değerlendirilebilir. Türkiye'nin de benzer eğitim kurumlarında, özellikle özel okullar ve uluslararası eğitim ağlarında siber güvenlik önlemlerini gözden geçirmesi gerekiyor. Doğrudan bir Türkiye bağlantısı olmasa da, yabancı okulların Türkiye'deki şubeleri veya Türk öğrencilerin yurtdışındaki eğitim kayıtları benzer riskler taşıyor. Küresel veri koruma standartlarının yükseltilmesi, tüm ülkeler için ortak bir ihtiyaç haline gelmiştir.
