Münih Teknik Üniversitesi (TUM), saldırganların eski bir sistem üzerinden erişim sağlayıp üniversitenin canlı yönetim platformuna ulaşan kimlik bilgilerini ele geçirmesinin ardından merkezi kampüs yönetim sistemini devre dışı bıraktı.
Üniversite sözcüsü olayı heise online'a doğruladı. Giriş noktası, şifrelerin, adların, özel adreslerin, doğum tarihlerinin, öğrenci numaralarının, bölüm bilgilerinin ve öğrencilerin tamamladığı dönem sayısının tutulduğu eski sistem myTUM'du. Potansiyel olarak etkilenenler tüm myTUM hesapları — yaklaşık 60.000 öğrenci ve çalışan.
Üniversiteye göre saldırganların asıl ilgisi myTUM'un kendisi değildi. Eski sistemi bir geçit olarak kullandılar ve başvuru, kayıt, ders seçimi ve sınav yönetimini yürüten TUMonline'ın bir sistem yöneticisinin erişim bilgilerini ele geçirdiler. Bu TUM kimlikleri artık bloke edildi. Sözcü, "Mevcut bilgimize göre saldırının daha fazla yayılmasını bu şekilde engelleyebildik" dedi.
Üniversite, hassas verilerin — notlar, sınav sonuçları, başvurular, banka bilgileri — şu anki tespitlere göre sızmadığını ve hasarın sınırlı kalmasını beklediklerini belirtiyor. myTUM'dan herhangi bir verinin çıkıp çıkmadığı ise hâlâ inceleniyor.
TUMonline olayı sınırlamak için kapatıldı ve önümüzdeki günlerde kademeli olarak yeniden açılacak. O zamana kadar şifre sıfırlama ve çok faktörlü kimlik doğrulama (MFA) kurulumu da etkileniyor. Üniversite tüm kullanıcılara şifrelerini değiştirmelerini — 9 Kasım Pazartesi'den itibaren mümkün — ve hesapları MFA ile korumalarını öneriyor. TUM şifresini başka servislerde de kullananlar orada da değiştirmeli; üniversitenin BT birimine göre MFA ile korunan hesaplar saldırıdan etkilenmedi. TUM ayrıca çalınan verilerle hazırlanabilecek kimlik avı e-postalarına karşı uyarıyor.
Olay, Bavyera eyaleti veri koruma denetçisine bildirildi ve suç duyurusu yapıldı.
Münih'in diğer büyük üniversitesi en yakın örnek. Eylülde Ludwig Maximilian Üniversitesi'ne (LMU) yapılan siber saldırının ayrıntıları kamuoyuna yansıdı; LMU da etkilenen sistemleri kapatmış, mevcut ve eski öğrencilere ait 600.000 kayıt etkilenmişti — yaklaşık 50 yıl geriye giden bir veri kümesi.
Genellenebilecek kısım şu örüntü: Ele geçirilen sistem en değerli veriyi tutan değil, ona en kısa yolu sunan sistemdi. MFA zorunluluğundan önce inşa edilmiş eski kimlik doğrulama altyapısı, tam olarak en uzun süre ayakta kalan ve en az denetlenen varlıktır.
