Leipzig Üniversitesi siber saldırısı BT'yi durdurdu

Leipzig Üniversitesi en az 2 Kasım Pazartesi gününe kadar çevrim dışı kalacak. 28 Ekim Çarşamba sabahı üniversitenin BT sistemlerine yönelik bir saldırının ardından kapatılan sunucular, bir sözcünün 30 Ekim Cuma günü dpa haber ajansına yaptığı açıklamaya göre en erken pazartesi günü yeniden başlatılacak. Leipzig Üniversitesi siber saldırısı merkezi internet sitesini, üniversite e-postasını ve Almaweb öğrenim portalını devre dışı bıraktı. Amfilerde dersler devam ediyor, dönem ödevleri ve bitirme tezlerinin teslim tarihleri 6 Kasım'a ertelendi ve üniversite kimliği belirsiz kişiler hakkında suç duyurusunda bulundu.

Leipzig Üniversitesi siber saldırısında ne oldu

Bir üniversite sözcüsü çarşamba günü dpa'ya, daha fazla zararı önlemek için internete bağlı tüm sunucuların kapatıldığını söyledi. Basın sözcüsü Carsten Heckmann, Leipziger Volkszeitung (LVZ) gazetesine, üniversitenin acil bir güvenlik önlemi olarak tüm hizmetlerini tedbiren ağdan çıkarmaya bilinçli olarak karar verdiğini anlattı. Web dergisi Dr. Web'e göre üniversitenin olayla ilgili ilk bildirimi çarşamba günü saat 11.10'da bir acil durum sayfasında yayımlandı.

Kapatma yalnızca herkese açık internet sitesini etkilemiyor. Öğrenciler ve çalışanlar üniversite adresleri üzerinden e-posta gönderip alamıyor. Üniversitenin kendi SSS sayfasına göre dahili web posta sistemi Horde ve öğrencilerin öğrenimlerini yönettikleri portal Almaweb ile öğrenme platformu Moodle kullanılamıyor. Üniversite perşembe günü tüm BT hizmetlerinin hâlâ çevrim dışı olduğunu ve olağan işleyişin ciddi şekilde kısıtlandığını açıkladı.

Üniversite cuma günü kesintinin ne kadar süreceğine dair ilk işareti verdi. Sunucular, dpa'ya göre pazartesiden önce yeniden açılmayacak, bu nedenle üniversite en azından hafta sonu boyunca çevrim dışı kalacak. Öğrenciler ve çalışanlar için e-posta hizmeti hâlâ aksıyor, ancak dpa'nın haberine göre fakülteler ile Üniversite Kütüphanesi, üniversite spor merkezi ve dil merkezi gibi merkezi birimlere harici bir sistem üzerinden yeniden e-postayla ulaşılabiliyor.

Veriler çalındı mı? Şu ana kadar bilinenler

Leipzig Üniversitesi siber saldırısıyla ilgili kilit bir soru hâlâ yanıtsız. Sözcü çarşamba günü dpa'ya, saldırganların öğrenci verilerine erişip erişmediğinin henüz belli olmadığını söyledi ve üniversitenin güvenlik sistemlerinin nasıl aşıldığını açıklayamadı. Üniversite veri güvenliğinin en önemli önceliği olduğunu belirtti, ancak cuma akşamına kadar yaptığı kamuya açık açıklamalarda herhangi bir verinin çalınıp çalınmadığına değinmedi. Saldırının arkasında kimin olduğunu ya da bir fidye talebi olup olmadığını da açıklamadı.

Üniversite perşembe günü Rektör Eva Inés Obergfell başkanlığında bir kriz ekibi kurduğunu duyurdu. Üniversite bilgi işlem merkezi çalışanları olayı harici bir BT acil müdahale şirketiyle birlikte analiz ediyor ve ilgili makamlar bilgilendirildi. Cuma günü dpa'nın bildirdiğine göre üniversite ayrıca kimliği belirsiz kişiler hakkında suç duyurusunda (Anzeige gegen Unbekannt) bulundu.

Saldırının veri koruma mevzuatı kapsamında bildirim yükümlülüklerini de doğurup doğurmayacağı analizin sonuçlarına bağlı. Dr. Web, AB Genel Veri Koruma Tüzüğü'nün (GDPR) 72 saatlik bir süre öngördüğünü ve bu kuralın şirketler kadar üniversiteler için de geçerli olduğunu hatırlattı. Tüzüğe göre kişisel veri ihlali, ilgili kişiler açısından bir risk doğurma ihtimali düşük olmadığı sürece, kuruluşun ihlalden haberdar olmasından itibaren 72 saat içinde veri koruma otoritesine bildirilmelidir. Bu kişiler için risk yüksekse, genellikle doğrudan da bilgilendirilmeleri gerekir.

PHP güvenlik açığıyla olası bir bağlantı

Leipzig Üniversitesi siber saldırısı, Almanya Federal Bilgi Güvenliği Dairesi'nin (BSI), dünyadaki internet sitelerinin büyük bir bölümünü çalıştıran programlama dili PHP'deki iki kritik güvenlik açığı hakkında acil uyarı yayımlamasından bir hafta sonra geldi. ZDF'nin 21 Ekim'deki haberine göre PHP2Shell adı verilen açıklar, saldırganların oturum açmadan ve uzaktan web sunucularında kötü amaçlı kod çalıştırmasına olanak tanıyabilir. BSI riski olağanüstü yüksek olarak değerlendirdi ve işletmecilere derhal güncelleme yapmalarını ya da şüphe durumunda sunucuları çevrim dışı almalarını tavsiye etti. Birçok kamu kurumu tedbir amacıyla tam olarak bunu yaptı.

LVZ'ye göre Leipzig Üniversitesi, açığın duyurulmasından bu yana güncellemeler yüklüyordu, ancak saldırı gerçekleştiğinde sistemlerinin tamamı güncel değildi. LVZ, saldırganların henüz yama yapılmamış sistemleri hedef alıp almadığının bilinmediğini yazdı. Üniversitenin kendisi herhangi bir bağlantıyı doğrulamadı ve soruşturmacılar daha fazla bilgi verene kadar bu bağlantı kanıtlanmamış olarak değerlendirilmelidir.

Teslim tarihleri, dersler ve üniversiteye nasıl ulaşılır

Üniversitenin açıklamasına göre yüz yüze dersler her zamanki dersliklerde planlandığı gibi devam ediyor, çevrim içi dersler ise ertelenebilir ya da harici sunuculara taşınabilir. Dönem ödevleri (Hausarbeiten) ve bitirme tezleri (Abschlussarbeiten) gibi katılım gerektirmeyen ve teslim tarihi 28 Ekim veya sonrasına denk gelen yazılı çalışmalar için yeni teslim tarihi 6 Kasım 2026. Üniversite, sonraki hafta içinde daha ayrıntılı teslim tarihleri yayımlayacağını açıkladı. Uzatma devlet sınavlarını (Staatsexamen) kapsamıyor; öğrencilerin bu sınavlar için devlet sınavları ofisiyle iletişime geçmesi gerekiyor.

Sözcünün dpa'ya verdiği bilgiye göre Üniversite Kütüphanesi (Universitätsbibliothek) hafta sonu da dahil olmak üzere açık kalıyor. Üniversitenin SSS sayfasına göre kütüphane binaları ve çalışma alanları kullanılabiliyor, ancak ödünç alma, sipariş, süre uzatma ve katalog hizmetleri kullanılamıyor; kütüphanenin bilgisayarları ve eduroam Wi-Fi ağı da devre dışı. Kitaplar servis masalarına iade edilebiliyor ve kesinti süresince herhangi bir ücret alınmıyor.

Normal e-posta adresleri çalışmadığı için üniversite, her zamanki adresinde telefon numarası ve ayrı bir alan adı olan uni-l.info üzerinde alternatif iletişim adresleri içeren geçici bir internet sitesi kurdu. Öğrencilerden öğretim görevlileriyle telefonla ya da yüz yüze iletişime geçmeleri veya fakültelerinin ya da enstitülerinin genel iletişim adresini kullanmaları isteniyor. Öğrenci Hizmet Merkezi (Studierenden Service Zentrum) pazartesiden perşembeye 09.00 ile 12.00 ve 13.00 ile 16.00 saatleri arasında, cuma günü ise 09.00 ile 12.00 saatleri arasında açık. Güncellemeler ayrıca üniversitenin Instagram ve Mastodon hesaplarında da paylaşılıyor.

Leipzig Üniversitesi siber saldırısı uluslararası öğrenciler için ne anlama geliyor

Leipzig Üniversitesi öğrencilerinin birçoğu yurt dışından geliyor ve bunların birçoğu oturum durumu, sağlık sigortası ya da konut için üniversite belgelerine ihtiyaç duyuyor. Normalde Almaweb'den indireceğiniz bir belgeye, örneğin öğrenci belgesine ihtiyacınız varsa, Öğrenci Hizmet Merkezi'ne ya da öğrenci işleri ofisinize bizzat gidin ve hangi belgeleri düzenleyebileceklerini sorun. Yabancılar dairesindeki (Ausländerbehörde) bir randevu ya da başka bir son tarih bu belgeye bağlıysa, daireyi BT kesintisi hakkında erkenden bilgilendirin ve üniversitenin resmi duyurularını kanıt olarak kayıt altına alın. Kurallar hakkında daha fazla bilgiyi öğrenci vizeleri ve izinleri rehberimizde okuyabilirsiniz.

Üniversiteden geldiğini iddia eden mesajlara karşı dikkatli olun. Resmi e-posta sistemi çalışmadığı sürece, üniversite adına şifrenizi, banka bilgilerinizi ya da bir ödeme talep eden her e-posta, kısa mesaj veya arama şüpheli kabul edilmelidir. Bilgileri yalnızca resmi geçici internet sitesinde ya da üniversitenin doğrulanmış sosyal medya hesaplarında kontrol edin. Sistemler yeniden çalışmaya başladığında üniversite öğrencilerden şifrelerini sıfırlamalarını isterse, yalnızca bu kanallar üzerinden yayımlanan talimatları uygulayın.

Şimdilik öğrencilerin kendi çalışmalarının kopyalarını çevrim dışı saklamaları, 6 Kasım'daki yeni teslim tarihini not etmeleri ve sunucular yeniden başlatılıp analiz tamamlandığında başka değişiklikler de beklemeleri gerekiyor. Şehirden daha fazla habere Leipzig Lines bölümümüzden ulaşabilirsiniz.