17 yaşındaki genç, Marmara Üniversitesi’ni hack’ledi: ‘Yetkili kişi lütfen benimle irtibata geçsin, açığı söyleyeyim’

Veri sızıntısının bu seferki adresi Marmara Üniversitesi oldu. Ferdî Bilgileri Müdafaa Kurumu’nun (KVKK) yayınladığı ‘veri ihlali bildirimi’ne nazaran, 15 Eylül’de üniversitenin Bilgi İdare Sistemi içerisinde bulunan SMS gönderim servisindeki yetkili kullanıcı hesabı, 17 yaşındaki ‘YUBA’ rumuzlu bilgisayar korsanı tarafından ele geçirildi.

İNCELEME BAŞLATILDI

Sabah’ın haberine nazaran ele geçirilen ve yeni kullanıcı hesapları tanımlama yetkisi olan hesaptan 3 yeni kullanıcı hesabı tarifi yapıldığı da tespit edildi. Çalışanlar ve kullanıcılardan oluşan toplam 5 bin 698 kişinin bilgilerinin alındığı belirlendi. Sızıntının bildirilmesinin akabinde KVKK, Marmara Üniversitesi’nce yapılan ihlal bildirimini ilan ederken ihlale ait inceleme başlattı.

Üniversitenin data sistemini hack’leyen ‘YUBA’nın SMS ile yetkilileri uyardığı ortaya çıktı. ‘YUBA’ iletisinde yetkililere şöyle seslendi:

“Merhaba sayın Marmara Üniversitesi. Ben YUBA, 17 yaşında bilgisayar korsanıyım. Lakin devletime ziyan verecek hiçbir şey yapmıyorum. Yalnızca web sitesinde açık buldum ve hack’ledim. Yüksek risk içeren bir açık. Yetkili kişi lütfen benimle irtibata geçsin. Açığı söyleyeyim, kapatın.”