University of Phoenix Veri İhlali
University of Phoenix 2025 veri ihlali, üniversitenin kullandığı Oracle E-Business Suite yazılımındaki daha önce bilinmeyen bir güvenlik açığının istismar edilmesiyle bazı kişisel bilgilerin kopyalanmasını kapsıyor.
Sızan Veri Türleri
5- İsimler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Banka Hesap Numaraları
- Bank routing numbers
Bu İhlal Hakkında
Texas Başsavcılığı kaydı, olaydan ABD genelinde 3.489.274 kişinin etkilendiğini bildiriyor.
University of Phoenix, çalışan yetişkinlere ağırlıklı olarak çevrim içi lisans ve lisansüstü programlar sunan ABD merkezli bir yükseköğretim kurumudur. Olay, üniversitenin Oracle EBS kurumsal kaynak planlama ortamıyla sınırlı olarak açıklandı.
University of Phoenix veri ihlali nasıl gerçekleşti?
Yetkisiz bir üçüncü taraf, Oracle EBS yazılımındaki o tarihte bilinmeyen bir açığı kullanarak 13–22 Ağustos 2025 arasında üniversitenin ortamından veri çıkardı. Üniversite olası olayı 21 Kasım 2025'te öğrendi ve 24 Kasım'da yetkisiz veri aktarımını doğruladı.
Şirketin SEC bildirimi, olayın iş faaliyetlerini veya öğrenci programlarını kesintiye uğratmadığını belirtiyor. Bu açıklama, kişisel bilgilerin etkilenmediği anlamına gelmiyor; olay kurumsal yazılım ortamındaki verilerle ilgiliydi.
Hangi bilgiler etkilenmiş olabilir?
Resmî bildirimlere göre etkilenen bilgiler ad, doğum tarihi, Sosyal Güvenlik numarası, banka hesap numarası ve banka routing numarasını içerebilir.
Her veri alanı her kişi için geçerli olmayabilir. Washington düzenleyici bildirimi, banka hesap ve routing numaralarının hesaba erişim sağlayan bilgiler olmadan bulunduğunu belirtiyor.
Kaç kişi etkilendi?
Texas Başsavcılığı, olaydan toplam 3.489.274 kişinin etkilendiğini ve bunların 304.393'ünün Texas sakini olduğunu bildiriyor. Washington'a yapılan bildirimde ise 64.796 eyalet sakininin etkilendiği açıklandı.
Bu bilgiler hangi riskleri doğuruyor?
Sosyal Güvenlik numarası ve doğum tarihi kimlik hırsızlığı, sahte hesap açma veya kişinin kredi geçmişini hedefleyen girişimlerde kullanılabilir. Banka hesap bilgileri de gerçek bir finansal işlemle ilgiliymiş gibi görünen dolandırıcılık mesajlarını daha inandırıcı hâle getirebilir.
Üniversite, öğrenci kredisi kuruluşu veya banka adına gelen beklenmedik mesajlarda bağlantıya tıklamak yerine kurumun resmî iletişim kanalı kullanılmalıdır. Mesajdaki doğru eğitim veya hesap bilgileri, gönderen kişinin yetkili olduğunu kanıtlamaz.
University of Phoenix olaya nasıl yanıt verdi?
Üniversite dış siber güvenlik uzmanlarıyla inceleme başlattı, güvenlik açığı için yayımlanan Oracle yamalarını uyguladı ve olayı kolluk kuvvetlerine bildirdi. Etkilenen kişilere IDX üzerinden ücretsiz kimlik koruma hizmetleri sundu.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler sunulan koruma hizmetine son kayıt tarihinden önce başvurabilir; kredi raporlarını ve banka hesaplarını tanımadıkları faaliyetler açısından düzenli olarak kontrol edebilir. Gerekli görülürse dolandırıcılık uyarısı veya kredi dondurma seçenekleri değerlendirilebilir.
Şüpheli bir işlem fark edildiğinde ilgili banka ya da kredi kuruluşuna doğrudan ulaşılmalı; parola, tek kullanımlık kod veya ödeme bilgisi beklenmedik bir arama ya da mesajla paylaşılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
