LiveClass ve MKYU Eğitim Platformları Siber Saldırıya Uğradı

Çevrimiçi eğitim platformu LiveClass, dış kaynaklı kötü niyetli bir saldırı sonucunda kişisel verilerin sızdırıldığı bir güvenlik ihlali yaşadı.

FutureSchole tarafından işletilen LiveClass, 11 ve 14 Eylül tarihlerinde öğrenci bilgi sorgulama özelliğine yetkisiz erişim sağlandığını bildirdi. Sızdırılan veriler arasında müşteri isimleri, kayıt yaptıranların isimleri, e-posta adresleri, cep telefonu numaraları, profil resmi adresleri ve servis içi tanımlama numaraları yer alıyor. Ödeme bilgileri veya şifrelerin sızmadığı belirlendi. Şirket, saldırı sonrası ilgili hesapları durdurdu, erişim yetkilerini güçlendirdi ve durumu emniyet birimleri ile ilgili makamlara bildirdi.

Bu olay, LiveClass üzerinden derslerini sunan SecureMentor ve Kang Ji-wan's 4 Hour OPIc gibi diğer kuruluşları da etkiledi. LiveClass, sızıntıdan etkilenen kişilere doğrudan bilgilendirme yapıyor.

Benzer şekilde, MKYU platformu da 16 Eylül'de bir yönetici hesabı kullanılarak sistemine yetkisiz erişim sağlandığını ve bazı üye bilgilerinin indirildiğini açıkladı. Sızan veriler arasında kullanıcı adları, üye numaraları, cinsiyet, doğum tarihi ve ödeme tutarları bulunuyor. İsim, telefon ve e-posta gibi bilgilerin şifreli olduğu, şifre veya kart bilgilerinin ise sızıntıya dahil olmadığı belirtildi.