Kanada’nın Toronto kentindeki York Üniversitesi, hackerların birkaç üniversite bölümü tarafından kullanılan çevrimiçi formlar aracılığıyla toplanan kişisel bilgileri çaldığını doğruladı. Ele geçirilen bazı kayıtlar neredeyse yirmi yıl öncesine dayanıyor ve kurumla etkileşimde bulunan eski öğrencileri, çalışanları ve diğer bireyleri etkileyebilir.
Üniversite, yetkisiz erişimi 25 Ekim 2026’da tespit etti ve dış siber güvenlik uzmanlarıyla birlikte soruşturma başlattı. İhlal, 14 üniversite web sitesinde bulunan formları içeriyordu ve etkilenen başvurular 2007’den Ekim 2026’ya kadar uzanıyordu.
Tehlikeye giren formlar, öğrenci konutu başvuruları, etkinlik kayıtları, anketler ve bölüm hizmetleri gibi çeşitli idari ve akademik faaliyetleri destekledi. Etkilenen birimler arasında Psikoloji Bölümü, Fen Fakültesi, Lisansüstü Fakülte, Schulich İşletme Fakültesi ve Lassonde Mühendislik Fakültesi bulunmaktadır.
York Üniversitesi’ne göre, çalınan kayıtların çoğu, e-posta adresleri, telefon numaraları, ikamet adresleri ve üniversite kimlik numaraları gibi nispeten temel bilgileri içeriyordu. Ancak bazı formlar çok daha hassas detayları topluyordu.
Departmana ve sunulan bilgilere bağlı olarak, ortaya çıkan kayıtlar doğum tarihleri, akademik ve istihdam geçmişi, finansal koşullar, sağlık bilgileri, engellilikle ilgili detaylar ve sabıka geçmişi bilgilerini içerebilir. Bazı formlar ayrıca etnik köken, din ve cinsel yönelim gibi fotoğraf ve demografik bilgileri de toplar.
Üniversite, etkilenen her bireyin bu bilgi kategorilerinin tamamının ortaya çıkmadığını vurguladı. İlgili spesifik veriler, kişinin hangi formları doldurduğuna ve ne zaman teslim ettiğine bağlıdır.
Daha küçük bir grup kişi de devlet kimlik veya finansal hesap bilgileri ele geçirildi. York, bu kişilerle doğrudan iletişime geçeceğini ve iki yıl boyunca ücretsiz TransUnion kredi izleme ve kimlik hırsızlığı koruması sağlayacağını söyledi.
Soruşturma, saldırganların etkilenen çevrimiçi formların dışındaki sistemlere eriştiğine dair hiçbir kanıt bulunmadı. York’un ana öğrenci, insan kaynakları ve kabul sistemleri dahil olmak üzere daha geniş BT ortamının tehlikeye girdiği bulunmadı.
Keşfin ardından üniversite etkilenen formları güvence altına aldı ve ek güvenlik önlemleri aldı. Yetkililer, web sitelerinin artık kullanımının güvenli olduğunu, ancak izinsiz saldırının nedenine dair araştırmaların devam ettiğini söyledi.
York, olayı kolluk kuvvetlerine ve Ontario Bilgi ve Gizlilik Komiseri’ne bildirdi. Üniversite, saldırganların nasıl erişim sağladığını, müdahalenin ne zaman başladığını veya izinsiz faaliyetlerin keşfedilmeden ne kadar sürdüğünü açıklamadı.
Etkilenen bireylerin toplam sayısı da bilinmiyor. Herhangi bir tehdit aktörünün sorumlu olduğu kamuoyuna açıklanmadı ve olayla ilgili doğrulanmış bir fidye yazılımı iddiası bulunmadı.
York, etkilenen bireyleri bilgilendirmekte ve ilgili bölümleri ve başvuru sürelerini belirleyen bilgiler yayımlamıştır. Bilgilerinin ifşa edildiğine inanan kişiler, etkilenen belirli veri kategorileriyle ilgili detayları almak için üniversiteyle iletişime geçebilirler.