Columbia Üniversitesi, yetkisiz bir üçüncü tarafın önemli miktarda kişisel ve finansal veriye eriştiği ve çıkardığı büyük bir siber güvenlik olayını açıkladı.
Üniversiteye bağlı çok sayıda kişiyi etkileyen ihlal, Haziran ayı sonlarında teknik bir kesinti sonrasında keşfedildi.
Üniversite tarafından gönderilen bir bildiriye göre, olay ilk olarak 24 Haziran 2025’te BT sistemlerinin kesintiye uğradığı kesin olarak belirlendi.
Dış siber güvenlik uzmanlarının yardımıyla başlatılan bir soruşturma, yetkisiz bir partinin 16 Mayıs 2025 tarihinde veya civarında Columbia’nın ağına eriştiğini ve daha sonra belirli dosyaları çaldığını açıkladı. Üniversite o zamandan beri olayı kolluk kuvvetlerine bildirdi.
Columbia Üniversitesi veri ihlali
Uzaklaşan bilgiler kapsamlıdır ve isimleri, doğum tarihlerini ve sosyal güvenlik numaralarını içerir. Mevcut ve potansiyel öğrenciler için çalınan veriler iletişim bilgilerini, demografik bilgileri, akademik kayıtları, finansal yardım başvurularını ve üniversite ile paylaşılan sigorta veya sağlık bilgilerini de kapsayabilir.
Columbia, bugüne kadar Columbia Üniversitesi Irving Tıp Merkezi’nden hasta kayıtlarının ihlalden etkilendiğine dair bir kanıt olmadığını belirtti.
Üniversite, kamuya açık ifadelerinde etkilenen bireylerin toplam sayısını resmi olarak onaylamamasına rağmen, ihlalin kapsamı önemlidir. Rhode Island Başsavcısı’na yapılan bir bildirim, sadece bu eyaletin yaklaşık 2.510 sakininin etkilenebileceğini belirtti.
İhlallere yanıt olarak, Columbia Üniversitesi gelecekteki olayları önlemek için sistem güvenliğini artırmak için adımlar atıyor. Üniversite, risk azaltma firması olan Kroll aracılığıyla iki yıllık ücretsiz kredi izleme ve kimlik restorasyon hizmetleri sunmaktadır.
Etkilenen bireyler, bu hizmetlere kaydolmaya ve herhangi bir şüpheli faaliyet için finansal tablolarını ve kredi raporlarını düzenli olarak gözden geçirerek uyanık kalmaya teşvik edilir.
Columbia, olayla ilgili soruları ele almak için özel bir çağrı merkezi kurdu. Üniversite ayrıca, büyük kredi raporlama büroları Equifax, Experian ve TransUnion ile dolandırıcılık uyarıları veya kredi donmaları koymak da dahil olmak üzere bireylerin kendilerini nasıl koruyabileceği konusunda rehberlik sağlamıştır. ABD yasalarına göre, tüketiciler bu ajansların her birinden yıllık ücretsiz kredi raporu alma hakkına sahiptir.
SOC’nizi en son tehdit verilerine tam erişimle donatın Herhangi biri. Olay yanıtı iyileştirebilir -> 14 günlük ücretsiz deneme alın