Kopenhag Üniversitesi'nde 525 bin kişinin kimlik numarası sızdı

Danimarka'daki Kopenhag Üniversitesi, siber saldırıya uğradığını ve yarım milyondan fazla kişiye ait kişisel verilerin çalındığını doğruladı. Üniversitenin internet sitesinde yayımladığı duyuruya göre kimliği belirsiz saldırganlar, kurumun test ortamlarından birine erişim sağladı ve buradan veri çekti.

Duyuruda, ele geçirilen verilerin arasında yaklaşık 525 bin kişiye ait tam adlar, Danimarka'da kullanılan ulusal kimlik numarası (CPR), telefon numaraları ve e-posta adresleri bulunduğu belirtildi. Duyurunun sonradan güncellenen halinde ise yaklaşık 20 bin personel ve öğrencinin kampüs erişim PIN kodlarının da açığa çıktığı anlaşılıyor.

Olay nasıl yönetildi?

Üniversite, ihlalin ardından kampüsteki kritik alanlara fiziksel girişi kısıtladı ve yeni erişim kodları dağıttı. Ardından bu alanlar aşamalı olarak yeniden açıldı. Kurumun BT ekibi saldırıyı kontrol altına aldığını ve yeni sızma girişimlerini engellediğini, başka sistemlerde bir ihlal ya da aksama olduğuna dair kanıt bulunmadığını duyurdu.

Olay Danimarka Veri Koruma Kurumu'na bildirildi. Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamına girdiği için üniversite, bundan sonra atılacak adımları değerlendiriyor.

Oltalama riski ve sahte e-postalar

Üniversite, öğrencilerini, personelini ve iş ortaklarını gelen e-postalara karşı dikkatli olmaya çağırıyor. Eğitim kurumlarının elindeki veriler siber suçlular için değerli. İletişim bilgileri, herkesin bilmediği özel bilgilerle birleştiğinde, kişiye özel hazırlanmış oltalama e-postalarının temelini oluşturabiliyor. Bu tür mesajlar, kurbanları bilgi çalan zararlı yazılımlar indirmeye ya da fidye yazılımı saldırısına açık sistemlere erişim vermeye yöneltebiliyor.

Eğitim kurumlarını hedef alan oltalama kampanyalarından bir örnekte, öğrencilere uzun süredir kullanılmayan e-posta adreslerinin kapatılacağı söyleniyor ve genellikle 24 saat ya da daha kısa bir süre içinde kimlik doğrulaması isteniyordu. Doğrulamak isteyenler sahte bir Microsoft 365 giriş sayfasına yönlendiriliyor, girilen bilgiler doğrudan saldırganlara iletiliyordu. Kapatılma tehdidi ise gerçek değildi.

Üniversiteler hedefte

Kopenhag olayı, eğitim kurumlarına yönelik uzun bir saldırı listesine yeni bir halka ekliyor. Kasım 2025'in başında Pennsylvania Üniversitesi, bir çalışanın PennKey SSO hesabının ele geçirilmesiyle sızıldığını doğrulamıştı. Saldırganlar VPN, Salesforce, Qlik, SAP ve SharePoint verilerine ulaşarak yaklaşık 1,2 milyon öğrenci, mezun ve bağışçının bilgilerini çaldı.

Yaklaşık iki hafta sonra Princeton Üniversitesi de benzer bir olay yaşadı. Mezunlar, bağışçılar, bazı öğretim üyeleri, öğrenciler ve veliler ile ilgili ad, e-posta, telefon ve adres bilgilerinin bulunduğu bir veri tabanına erişildi. 2025'in ortasında ise ShinyHunters adlı grubun Canvas öğrenme yönetim sistemine girerek Harvard, Oxford ve MIT gibi birçok üniversitenin verisini çaldığı belirtilmişti. Saldırganlar, aralarında ABD, Avustralya, Birleşik Krallık ve İsveç'in bulunduğu 10 ülkede 8.800'den fazla eğitim kurumunu etkilediklerini öne sürdü.