Dokuz Eylül Üniversitesi'nin (DEÜ) bilgi sistemlerine yönelik gerçekleştirilen siber saldırı girişimi, üniversitenin güvenlik ekiplerinin gece yarısı tespitiyle engellendi. Saldırının kritik altyapıyı hedef aldığı belirtilirken, yapılan detaylı incelemelerde herhangi bir veri güvenliği ihlali tespit edilmediği açıklandı. Üniversite yönetimi, olayla ilgili adli ve idari soruşturma başlattı.
Saldırı girişimi nasıl tespit edildi?
Dokuz Eylül Üniversitesi Bilgi İşlem Daire Başkanlığı'na bağlı güvenlik ekipleri, gece saatlerinde olağan dışı bir ağ trafiği fark etti. Hemen devreye giren ekipler, saldırının kaynağını belirleyerek sistemleri izole etti. Üniversite Rektörü Prof. Dr. Nükhet Hotar, konuya ilişkin yaptığı açıklamada, "Ekiplerimiz saniyeler içinde müdahale ederek olası bir felaketi önledi. Şu an tüm sistemlerimiz güvende ve eğitim öğretim faaliyetlerimiz kesintisiz sürüyor" dedi. Saldırının, üniversitenin öğrenci bilgi sistemi, e-posta sunucuları ve araştırma veri tabanlarına yönelik olduğu öğrenildi.
Veri güvenliği ihlali yok
Üniversite yönetimi, saldırının hemen ardından bağımsız siber güvenlik uzmanlarıyla birlikte kapsamlı bir inceleme başlattı. Yapılan açıklamada, "Yapılan detaylı incelemelerde herhangi bir veri güvenliği ihlali tespit edilmemiştir. Öğrenci, akademik ve idari personele ait hiçbir veriye erişilememiştir" ifadelerine yer verildi. Ayrıca, saldırının ardından tüm şifrelerin yenilenmesine karar verildiği ve çok faktörlü kimlik doğrulama sisteminin devreye alındığı belirtildi.
Kurumlara siber güvenlik uyarısı
Siber güvenlik uzmanları, üniversiteler başta olmak üzere kamu kurumlarının hedef haline geldiğine dikkat çekiyor. Özellikle son dönemde yükseköğretim kurumlarına yönelik siber saldırı girişimlerinin arttığını vurgulayan uzmanlar, kurumların güvenlik duvarlarını güncellemeleri ve personelini siber farkındalık konusunda eğitmeleri gerektiğini belirtiyor. Dokuz Eylül Üniversitesi'nin hızlı müdahalesi, benzer durumlarda kurumların hazırlıklı olmasının önemini bir kez daha ortaya koydu.
Olayla ilgili soruşturma sürüyor
Üniversite yönetimi, saldırının kaynağını ve amacını belirlemek için İzmir Cumhuriyet Başsavcılığı'na suç duyurusunda bulundu. Soruşturma kapsamında, saldırıda kullanılan IP adresleri ve dijital ayak izleri inceleniyor. Henüz herhangi bir kişi veya grup hakkında gözaltı kararı bulunmazken, çalışmaların çok yönlü olarak devam ettiği bildirildi. Olayın, uluslararası bağlantılı bir siber suç örgütü tarafından gerçekleştirilmiş olabileceği ihtimali üzerinde duruluyor.
Dokuz Eylül Üniversitesi, Türkiye'nin önde gelen araştırma üniversitelerinden biri olarak, sahip olduğu zengin veri tabanı ve akademik yayın arşiviyle dikkat çekiyor. Bu tür saldırıların, yalnızca kurumun değil, Türkiye'nin bilimsel birikimini hedef alması bakımından ciddiye alınması gerekiyor. Neyse ki, bu kez ekipler hazırlıklıydı ve olası bir felaket önlendi. Ancak bu olay, tüm üniversitelerin siber güvenlik altyapılarını sürekli güncel tutmaları gerektiğini hatırlatıyor.
