Siber Suç Öder: PowerSchool İhlali ve Ebeveynler İçin Yapılması Gerekenler

Siber suçun ödediği aşikar. Fidye yazılımı saldırıları ve şantaj dolandırıcılıklarının arkasındaki temel motivasyon budur. Milyonlarca öğrencinin verilerinin bir bilgisayar korsanı tarafından ele geçirildiği PowerSchool ihlali de bu nedenle uzamaya devam ediyor. Geçtiğimiz haftanın sonlarında, Toronto ve Kuzey Carolina gibi bölgelerdeki etkilenen okul bölgeleri yeni şantaj taleplerine dair raporlar paylaşmaya başladı. Kimse para harcamıyor ve siz de çocuklarınızın verileri konusunda aynı yaklaşımı benimsemelisiniz.

Peki neden? Çünkü bir kez para ödediğinizde, muhtemelen ödeme yapmaya devam etmek zorunda kalacaksınız.

PowerSchool’un olay özetinde de açıklandığı gibi, şirket, Aralık ayındaki güvenlik ihlalinin verdiği zararı en aza indirmek amacıyla saldırgana zaten veri silme karşılığında para ödemişti. Ancak son zamanlarda yapılan iletişimlerde, hedef alınan okul bölgeleri, bilgisayar korsanının hala bilgilere sahip olduğuna dair kanıtlar aldı. (Ayrıntıların daha fazlasını TechCrunch’ın özetinde okuyabilirsiniz.)

Bu noktada bir ebeveyn olarak, bu bilgilerin sızmasını engellemek için yapabileceğiniz çok az şey var. Bu durum, bu özel bilgisayar korsanının karakterine bağlı olacak, ancak PowerSchool’un parası yeterli gelmediyse, birçok devlet okulu da sessizliği satın alamaz. Ya da bu işin o noktaya gelmesi halinde herhangi bir bireysel aile de.

Bunun yerine, sızdırılan verilerin kötüye kullanılmasını nasıl engelleyeceğinize odaklanmalısınız. PowerSchool fiyaskosuna yakalanan bir çocuk için, onların adına atılması gereken temel adımlar şunlardır:

1. Kredi raporlarını düzenli olarak kontrol edin.

2. Üç büyük kredi bürosunda çocuklarınızın kimliğini dondurun.

3. Çocuklarınızın sosyal güvenlik numarasını izleyin.

4. Ebeveynler olarak, çocuklarınız için ekstra kimlik hırsızlığı koruma hizmeti almayı düşünün.

2’den 4’e kadar olan adımlar için, PowerSchool ihlalini ele alan önceki bir makalemde her görevin nasıl tamamlanacağını açıklıyorum. Ayrıca, yazarın çocukları için kredi dondurma işlemlerini ayarlama deneyimini detaylandıran bu CNET yazısına da başvurabilirsiniz.

Aileniz PowerSchool ihlalinden sadece marjinal olarak etkilenmiş olsa bile veya hiç etkilenmemiş olsa bile, bu adımları atmak akıllıca olacaktır. Güvenlik sızıntılarının ve ihlallerinin sayısı giderek artıyor. Biz sıradan kullanıcılar, ne saldırıyı doğrudan durdurabiliriz ne de engelleyebiliriz, hele verilerin daha sonra yayılmasını hiç engelleyemeyiz. Hangi bilgilerin karanlık ağa yayıldığını bilmek elbette faydalı olacaktır. Ancak siber suçluların ailenizi çalmak veya istismar etmek için bu verileri kullanmasını da engellemelisiniz.

14 yıllık bir teknoloji ve video oyunları gazetecisi olan Alaina Yee, PCWorld için çeşitli konuları ele alıyor. 2016’da ekibe katıldığından beri CPU’lar, Windows, PC toplama, Chrome, Raspberry Pi ve çok daha fazlası hakkında yazılar yazdı ve aynı zamanda PCWorld’ün yerleşik indirim avcısı (#slickdeals) olarak görev yaptı. Şu anda odağı güvenlik, insanların kendilerini çevrimiçi ortamda en iyi şekilde nasıl koruyabileceklerini anlamalarına yardımcı olmak üzerine. Çalışmaları daha önce PC Gamer, IGN, Maximum PC ve Official Xbox Magazine’de yayınlandı.

Peki, PowerSchool İhlali Neden Bu Kadar Önemli?

PowerSchool, Amerika Birleşik Devletleri ve Kanada’daki birçok okul bölgesinde kullanılan popüler bir öğrenci bilgi sistemidir. Bu sistem, öğrencilerin kişisel bilgileri, notları, devam kayıtları ve diğer hassas verilerini içerir. Bu verilerin bir bilgisayar korsanı tarafından ele geçirilmesi, ciddi sonuçlar doğurabilir.

İhlalin Potansiyel Sonuçları

• Kimlik Hırsızlığı: Sızdırılan veriler, kimlik hırsızlığı için kullanılabilir. Bilgisayar korsanları, çocukların sosyal güvenlik numaralarını, doğum tarihlerini ve diğer kişisel bilgilerini kullanarak kredi kartı başvuruları yapabilir, banka hesabı açabilir veya başka yasa dışı faaliyetlerde bulunabilir.
• Şantaj: Bilgisayar korsanları, ele geçirdikleri verileri kullanarak öğrencileri veya ailelerini şantaj yapabilir. Örneğin, özel veya utanç verici bilgileri kamuoyuna açıklamakla tehdit edebilirler.
• Hedefli Dolandırıcılık: Bilgisayar korsanları, sızdırılan verileri kullanarak hedefli dolandırıcılıklar gerçekleştirebilir. Örneğin, öğrencinin ebeveynlerini taklit ederek para talep edebilir veya sahte burs başvuruları yapabilir.
• Eğitim Kayıtlarına Müdahale: Bilgisayar korsanları, öğrencilerin eğitim kayıtlarına müdahale ederek notlarını değiştirebilir, derslerini silebilir veya mezuniyetlerini engelleyebilir.

Ebeveynler Ne Yapabilir?

PowerSchool ihlalinden etkilenen bir okul bölgesindeyseniz, çocuklarınızı korumak için derhal harekete geçmeniz önemlidir. Yukarıda belirtilen adımları uygulayarak, sızdırılan verilerin kötüye kullanılma riskini azaltabilirsiniz.

Ek Öneriler

• Okul Bölgenizle İletişime Geçin: Okul bölgenizin ihlalle ilgili yaptığı duyuruları takip edin ve onlarla düzenli olarak iletişim halinde olun. Okul bölgeniz, ihlalin etkilerini en aza indirmek için ek kaynaklar ve tavsiyeler sağlayabilir.
• Kredi Raporlarınızı Düzenli Olarak Kontrol Edin: Üç büyük kredi bürosundan (Equifax, Experian ve TransUnion) ücretsiz kredi raporları talep edin ve bunları düzenli olarak kontrol edin. Herhangi bir şüpheli aktivite tespit ederseniz, derhal kredi bürolarına ve bankanıza bildirin.
• Kimlik Hırsızlığı İzleme Hizmetlerini Değerlendirin: Kimlik hırsızlığı izleme hizmetleri, kişisel bilgilerinizin yasa dışı kullanımını izleyerek sizi potansiyel kimlik hırsızlığına karşı koruyabilir. Bu hizmetlerin sunduğu özellikleri ve maliyetleri karşılaştırarak, aileniz için en uygun olanı seçin.
• Çevrimiçi Güvenlik Konusunda Çocuklarınızı Eğitin: Çocuklarınızı çevrimiçi güvenlik konusunda eğitin. Onlara kişisel bilgilerini asla tanımadıkları kişilerle paylaşmamalarını, şüpheli bağlantılara tıklamamalarını ve güçlü parolalar kullanmalarını öğretin.

Önleme Her Zaman Tedaviden İyidir

PowerSchool ihlali, siber suçun ne kadar ciddi bir tehdit oluşturduğunu bir kez daha hatırlattı. Verilerinizin sızmasını engellemek her zaman mümkün olmasa da, kendinizi ve ailenizi korumak için proaktif adımlar atabilirsiniz. Düzenli olarak kredi raporlarınızı kontrol edin, kimlik hırsızlığı izleme hizmetlerini değerlendirin ve çocuklarınızı çevrimiçi güvenlik konusunda eğitin. Unutmayın, önleme her zaman tedaviden iyidir.

Geleceğe Yönelik Stratejiler

Bu tür ihlallerin gelecekte tekrarlanmasını önlemek için, eğitim kurumlarının ve teknoloji şirketlerinin siber güvenlik önlemlerini güçlendirmesi gerekmektedir. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önlemler, hassas verilerin korunmasına yardımcı olabilir. Ayrıca, kullanıcıların siber güvenlik konusunda bilinçlendirilmesi ve eğitilmesi de önemlidir. Siber suçluların taktikleri sürekli olarak geliştiği için, güvenlik önlemlerinin de sürekli olarak güncellenmesi ve iyileştirilmesi gerekmektedir. Aksi takdirde, daha fazla veri ihlali ve kişisel bilgilerin kötüye kullanılması kaçınılmaz olacaktır.