Mount Royal University 2026 Veri İhlali

Üniversitenin resmî açıklamasına göre yetkisiz bir aktör, öğrenci ve çalışanların kullandığı H sürücüsündeki belirli klasörlere erişti, verileri aldı ve ardından kurtarma çalışmalarını zorlaştırmak için bu sürücüdeki verileri sildi.

Saldırgan ayrıca bölüm verilerinin tutulduğu J sürücüsünü sildi. Mount Royal University, J sürücüsündeki verilerin silinmeden önce kopyalandığına dair kanıt bulunmadığını açıkladı. Diğer bazı çevrimiçi ve kurum içi hizmetler de geçici olarak kesintiye uğradı.

H sürücüsü çalışanların işleri ve öğrencilerin akademik çalışmaları için sağlanan kişisel dosya alanıdır. Üniversite, etkilenen klasörlerin içeriklerinin kişiye göre değiştiğini ve bazı klasörlerde kişisel bilgi bulunmuş olabileceğini belirtiyor.

İnceleme belirli bir standart veri alanı listesi açıklamadığı için katalog; kimlik numarası, finansal bilgi veya sağlık bilgisi gibi doğrulanmamış kategoriler eklemez. Personel kayıtlarının tutulduğu diğer sistemlerden veri alındığına dair de mevcut durumda kanıt bulunmuyor.

Mount Royal University etkilenen benzersiz kişi sayısını açıklamadı. Yalnızca belirli H sürücüsü klasörleri etkilendi ve bu klasörlerin sahiplerine bildirim gönderildi. Üniversitenin toplam öğrenci ya da çalışan sayısı ihlal sayısı olarak kullanılmaz.

Mount Royal University olayı sınırlandırdı, dış siber güvenlik ve adli bilişim uzmanlarıyla inceleme başlattı ve kolluk kuvvetlerine bildirim yaptı. Bildirimler 10 Temmuz'da başladı ve etkilendiği belirlenen kişilere e-posta veya mektup gönderildi.

Mevcut ve son beş yıl içinde çalışmış personele tedbir amacıyla 24 aylık kredi izleme ve kimlik hırsızlığı koruması sunuldu. Bu teklif, bu kişilerin tamamının verisinin çalındığı anlamına gelmiyor.

Bildirim alan kişiler, üniversitenin sağladığı dosya adı listesini inceleyerek kendi klasörlerinde hangi belgelerin bulunmuş olabileceğini değerlendirebilir. Beklenmedik e-posta ve mesajlardaki bağlantılar açılmadan önce talep, üniversitenin resmî iletişim kanalları üzerinden doğrulanmalıdır.

Hesaplarda tanınmayan hareketlerin izlenmesi, her hizmet için benzersiz parola kullanılması ve çok faktörlü kimlik doğrulamanın açılması, olayın ardından uygulanabilecek temel önlemlerdir.