Bu yöntemlerin başında Phishing diye adlandırılan Yemleme yöntemi gelmektedir. Bu yöntemin amacı, kişisel bilgilerin kullanıcının kendi elleri ile teslim etmesini sağlamak ve çalmaktır. Bunu yapmak için dolandırıcılar önce güvenilir ve sıkça kullanılan internet sitelerinin birebir kopyasının oluştururlar. Akabinde arama motorlarında yer alarak arama sonuçlarında çıkmayı hedeflerler. Arama motoru sonuçlarından kendilerine ulaşan ve gerçek siteye girdiğini zanneden kullanıcıların kişisel bilgilerini çalmak birinci amaçlarıdır. Phishing yöntemi ilk duyulduğu zamanlarda daha çok banka sitelerinin taklit edilmesi ile popüler olan bir dolandırıcılık yöntemiydi. Daha sonra sahte kontör satış siteleri ile adından bahsettirmeye devam etti. Ardından e-ticaret siteleri derken bu sefer de dolandırıcılar e-devlet uygulamalarını taklit eden siteler kurup internet kullanıcılarının kişisel bilgilerin özellikle de banka veya kredi kartı bilgilerini çalmak için çaba sarfetmektedirler.

Dolandırıcıların amaçlarına ulaşmak için izledikleri yol şu şekildedir:

1. Taklit edecekleri internet sitesinin alan adına benzer bir alan adı tespit edip kaydettirmek. (Örneğin gerçek adresi www.gib.gov.tr olan internet vergi dairesi için www.gib-gov-tr.com alan adını almak.)

2. Hedef siteyi bire bir taklit edecek şekilde tasarım ve kodlamayı hazırla(t)mak.

3. Hazırlanan sahte sitenin yayına sunulması ve Google arama sonuçlarında çıkmasını beklemek. (Google Adwords hizmetinden faydalanarak bu işlemi hızlandırmaları mümkündür. Adwords sistemi sitelerin Phishing amacı ile kurulup kurulmadığını tam olarak kontrol edip yayına almadıkları için ihbar edilene kadar arama sonuçlarında ilk sayfada çıkabilirler.)

4. Son olarak Yemleme metodu ile yasa dışı elde edilmiş kişisel bilgilerin kullanılarak  haksız kazanç elde edilmesi. Sanal ortamda elde ettikleri bilgileri yine sanal ortamda paraya çevirme yoluna gitmektedirler. Bunun için sanal mağazalardan çabuk paraya dönüştürebilecekleri fiziksel ürünler alıp (iPhone, iPad, vs.) yine sanal ortamda satarak paraya çevirmektedirler.

Vatandaşların sıkça kullandığı e-devlet uygulamalarını barındıran Gelir İdaresi Başkanlığı (GİB) web sitesi bu tip sahtecilik örneğine maruz kalan sitelerden bir tanesi olup konu ile ilgili kurumun web sitesinden yapılan açıklama şu şekildedir:

Önemli Duyuru !      11-04-12 17:30

Başkanlığımız internet sitesine ilişkin tüm ekranların, Başkanlığımızla ilgisi olmayan bir internet sitesinde kullanıldığı tespit edilmiş olup, Mükelleflerimizin mağduriyet yaşamaması için Başkanlığımıza ait resmi internet adresini (www.gib.gov.tr) kullanmaları önemle duyurulur.

Burada internet kullanıcılara düşen görev, benzer dolandırıcılık yöntemlerine maruz kalmak istemiyorlarsa, kullanacakları internet sitesinin adresini tarayıcılarının adres çubuğuna kendilerinin yazması ve girmesidir. Özellikle adres çubuğunda https ile başlamayan internet sitelerine başka kart bilgileri olmak üzere kişisel bilgilerin kesinlikle verilmemesidir.

Ufuk ADIGÜZEL

Siber saldırılar son yıllarda sürekli artış gösteriyor. Dolayısıyla siber suçlarla savaş da giderek daha önemli bir hal almakta. 2010 yılı Kasım ayında düzenlenen Lizbon zirvelerinin bir sonucu olarak, AB ve NATO hem Avrupa’nın hem de oluşturulan işbirliğinin güvenliği için siber güvenlik alanına daha fazla önem verilmesi konusunda bir uzlaşmaya varmışlardı. 2011 Eylül ayında ise AB ve NATO, siber suç vakalarına müdahale edebilmek için birer merkez oluşturulmasına karar verdiler.

NATO‘nun siber güvenlik merkezi projesi olan Cyber Incident Response Center (NCIRC), 7/24 çalışan ve NATO üyesi ülkelerdeki tüm siber suç vakalarına anında müdahale edebilecek altyapıya sahip olacak. Bu projenin 2012 yılı sonuna dek tamamen operasyonel hale gelmesi planlıyor. AB’nin projesi ise önce Computer Emergency Response Team (CERT-EU) olarak açıklandı. CERT-EU, hemen devreye alınmakla birlikte, şimdi Avrupa Siber Suç Merkezi (European Cybercrime Center) adında yeni bir merkez oluşturuluyor.

Oluşturulacak olan yeni merkez, organize suç grupları tarafından yürütülen illegal online faaliyetleri odak noktasına koyacak. Bu yeni merkezin özellikle kredi kartı dolandırıcılığı ve bankacılık uygulamalarında yapılan suçları inceleyeceği ve Avrupa polis teşkilatı olan Europol çatısı altında hizmet vereceği açıklanmakta. Merkezin bir başka hedefi ise Avrupa Birliği vatandaşlarının sosyal network bilgilerini suçlulardan korumak ve online kimlik hırsızlığını önlemek olacak. Yeni merkez hakkında konuşan Avrupa Komisyonu İç işleri Komiseri Cecilia Malmström şu ifadelere yer veriyor:

Bugün milyonlarca Avrupalı bankacılılık işlemlerinde, yaptıkları alışverişlerde, tatil planlamalarında veya aileleri veya arkadaşlarıyla iletişimlerinde interneti kullanmakta. Ancak online işlemler bizim günlük yaşantımızda daha fazla yer kapladıkça, organize suçlar içindeki online yöntemler de artış göstermekte ve bu suçlar hepimizi etkileyebiliyor. Siber suçluların dijital hayatlarımızı alt üst etmesine izin veremeyiz. Europol çatısı altında kurulacak olan bir Avrupa Siber Suç Merkezi; ücretsiz, açık ve güvenilir internet hizmetini savunmamızda bir işbirliği merkezi görevi görecektir.

Kaynak: Turk.Internet.com

2 yıl boyunca internet üzerinden yazışarak iletişim kuran ve birbirleriyle hiç yüz yüze gelmeyen 7 kişilik grup çetesi, kurdukları internet sitelerine virüs bulaştırarak vatandaşlara ait kredi kartı bilgilerini kopyaladılar.

Zanlıların ayrıca 1 yıl önce Roj TV‘nin yayınına girerek, 15 dakika boyunca Atatürk fotoğrafı ile İstiklal Marşı‘nın okunmasını sağladığı belirlendi.

İzmir’in Seferihisar ilçesinde yaşayan E.B. adlı vatandaşın, internet üzerinden yaptığı alışverişten sonra hesabından 2 bin lira aktarılmasıyla, hacker çetesinin çökertildiği operasyon, başladı. E.B. dolandırıldığını anlayınca durumu hemen İl Jandarma Alay Komutanlığı’na bildirerek şikayetçi oldu. İhbar üzerine harekete geçen jandarma ekipleri, V.A. elebaşılığındaki şebekeye yönelik düzenlediği operasyonda 13 kişiyi gözaltına aldı. Gözaltına alınan zanlıların tamamı tutuklandı. Zanlıların bilgisayarlarını inceleyen jandarma ekipleri, V.A. ile işbirliği içerisinde bulunan hacker şebekesine ulaştı.

Zanlıların bilgisayarlarını inceleyen ekipler, 2 yıl içerisinde 3 bin 800 kişinin kredi kartı bilgilerinin kopyalandığını ve 5 milyon liralık vurgun yapıldığını belirledi.

Uzmanlar, vatandaşların bu tip dolandırıcılıklara karşı kredi kartı hesap ekstresini düzenli olarak kontrol etmesini tavsiye ediyor.

Uzmanların diğer tavsiyeleri ise şöyle:

“Kendinize ait harcamanız yoksa bankaya başvurun. İnternet üzerinden yapacağınız işlemlerde bireysel bilgilerin (anne kızlık soyadı vb.) bilgilerin açık olarak verilmemesi gerekir. Hiçbir banka, bu bilgileri istemez. Geçmişi olmayan ve güvenliğinden şüphe ettiğiniz sitelere girmeyin. Bir bankanın internet sitesine girince, araç çubuğuna adresini kendiniz yazın. Arama motoru üzerinden arama yaptırarak çıkan adrese kesinlikle girmeyin.”

]]> http://www.bilisimsuclari.gen.tr/vurgun-yapan-hacker-cetesi-cokertildi-75.html/feed 0 http://www.bilisimsuclari.gen.tr/vurgun-yapan-hacker-cetesi-cokertildi-75.html http://feedproxy.google.com/~r/BilisimSuclari/~3/WY08iwlw0bM/ankara-emniyetinden-redhack-grubuna-operasyon-70.html http://www.bilisimsuclari.gen.tr/ankara-emniyetinden-redhack-grubuna-operasyon-70.html#comments Tue, 20 Mar 2012 18:39:29 +0000 admin http://www.bilisimsuclari.gen.tr/?p=70

Ankara Emniyet Müdürlüğü'nün internet sayfasına siber saldırı düzenleyerek, bazı bilgileri ele geçirdikleri iddiasıyla 16 kişi gözaltına alındı.

Ankara Emniyet Müdürlüğü Kaçakçılık ve Organize Suçlarla Mücadele Şube Müdürlüğü ekipleri, kendilerine “Kızıl hackerler” (Redhack) adını veren ve Ankara Emniyet Müdürlüğünün internet sitesindeki bazı bilgileri ele geçirdikleri öne sürülen gruba, 8 ilde eş zamanlı operasyon düzenledi.

Operasyonda, gözaltına alınan aralarında üniversite öğrencilerinin de bulunduğu 16 kişi, Ankara Emniyet Müdürlüğü'ndeki ifadelerinin ardından adliyeye sevk edildi.

Uzak Masaüstü’ndeki Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Verebilir.
Bu güvenlik güncelleştirmesi Uzak Masaüstü Protokolü’ndeki özel olarak bildirilen iki güvenlik açığını giderir. Bu güvenlik açıklarından daha önemli olanı, bir saldırgan etkilenen bir sisteme bir dizi özel hazırlanmış RDP paketi gönderirse uzaktan kod yürütülmesine izin verebilir. Varsayılan olarak, Uzak Masaüstü Protokolü (RDP) herhangi bir Windows işletim sisteminde etkin değildir. RDP’nin etkinleştirilmemiş olduğu sistemler risk altında değildir.

Bu güvenlik güncelleştirmesi Microsoft Windows’un tüm desteklenen sürümleri için Kritik olarak derecelendirilmiştir. Daha fazla bilgi için, bu bölümdeki Etkilenen ve Etkilenmeyen Yazılımlar alt bölümüne bakın.

Güvenlik güncelleştirmesi, Uzak Masaüstü Protokolü’nün bellekteki paketleri işleme ve RDP hizmetinin paketleri işleme biçimini düzelterek bu güvenlik açıklarını giderir. Bu güvenlik açıkları hakkında daha fazla bilgi için, bir sonraki bölüm olan Güvenlik Açığı Bilgileri altında, ilgili güvenlik açığı girdisinin Sık Sorulan Sorular (SSS) alt bölümüne bakın.

Öneri. Müşterilerin büyük bir bölümü otomatik güncelleştirmeleri etkinleştirmiş durumdadır ve bu güvenlik güncelleştirmesi otomatik olarak karşıdan yüklenip kurulacağı için herhangi bir işlem yapmaları gerekmemektedir. Otomatik güncelleştirmeleri etkinleştirmemiş olan müşterilerin güncelleştirmeleri el ile denetlemeleri ve bu güncelleştirmeyi yüklemeleri gerekir. Otomatik güncelleştirmelerin özel yapılandırma seçenekleri hakkında bilgi için, bkz. Microsoft Bilgi Bankası makalesi 294871.

Yöneticiler ve kurumsal yüklemeler ya da bu güvenlik güncelleştirmesini el ile yüklemek isteyen son kullanıcılar için, Microsoft, müşterilerinin güncelleştirme yönetim yazılımlarını kullanarak veya Microsoft Update hizmeti aracılığıyla güncelleştirmeleri denetleyerek güncelleştirmeyi hemen uygulamalarını önerir.

Bu bültenin sonrasında yer alan Algılama ve Dağıtım Araçları ve Kılavuzu bölümüne de bakın.

Bilinen Sorunlar.Microsoft Bilgi Bankası makalesi 2671387, bu güvenlik güncelleştirmesini yükleyen müşterilerin karşılaşabileceği bilinen sorunları belgelemektedir. Bu makale ayrıca, bu sorunlar için önerilen çözümleri de içermektedir.

Devamı için tıklayınız: http://technet.microsoft.com/tr-tr/security/bulletin/ms12-020

FBI, son dönemde hackerlara karşı açtığı savaşla gündeme geliyor. Her ne kadar ABD’nin en üst düzeydeki güvenlik birimi olan FBI’ın odak noktasında terörle mücadele yer alsa da, organize siber suç çeteleri ve hacktivistlerle mücadele kurumun eylem planlarında giderek üst sıralarda yer almaya başladı. FBI Direktörü Robert Mueller de her fırsatta siber tehditlerin kanayan bir yaraya dönüştüğü vurgulamakta. Mueller, gerçekleşen siber saldırılarda veri kaybıyla birlikte aslında para da kaybettiklerini ancak daha da önemlisi çok önemli fikirleri ve inovasyonu yitirdiklerini açıklamakta.

Mueller, siber saldırılarda yaşanan artışla birlikte kurum olarak kendilerini yeniden organize ettiklerini söylemekte. Mueller’in verdiği bilgilere göre FBI’ın her saha ofisinde artık mortgage dolandırıcılığından sağlık sistemi sahteciliğine ve çocuk pornosuna dek çok farklı alanlarda takip yapabilecek kapasitede ekipman ve personel çalıştırılmakta. Buna karşın Mueller, iş siber suçlarla savaşa geldiğinde federal kurumlar ile yasa koyucular arasında zaman zaman bir uyumsuzluğun söz konusu olduğunu belirtmekte.

Mueller ayrıca yaptığı konuşmada siber tehditleri genellikle ilk fark eden şirketlerin özel sektördeki güvenlik sağlayıcıları olduğuna dikkat çekerek bu işin yakın gelecekte son derece karlı bir iş alanı olabileceğine vurgu yapıyor. FBI direktörü konuşmasının sonunda ise şu ilginç ibareye yer veriyor:

“İki tip şirket vardır. Hack edilmiş olanlar ve hack edilecek olanlar.”

Kaynak: Turk.internet.com

İngiliz hükümeti, projenin yürütülebilmesi için gelecek 4 yıl içerisinde ilgili birimlere 30 milyon sterlin kaynak sağlayacak. Sheffield’da gerçekleştirilen “bilişim suçlarıyla mücadele” konulu konferansta duyurulan inisiyatif çerçevesinde, her bir merkezde 1 amir ile maiyetinde 2 memur istihdam edilecek. Öncelikle, merkezlerde istihdam edilecek görevlilerin eğitimleri tamamlanacak.

İngiliz polisinin, bilişim suç şebekeleriyle mücadele amacıyla Amerikan Federal Soruşturma Bürosu FBI ile yaptığı işbirliği geçtiğimiz günlerde Anonymous tarafından dünya kamuoyuna sızdırılmıştı. Anonymous, FBI ile Scotland Yard arasında geçen 16 dakika süren bir konferans görüşmesini yayınladığı iddia edilmişti. (1) 20 Ocak 2012 tarihli konferans görüşmesindeki ses kaydında, LulzSec grubunun gerçekleştirdiği siber saldırıların arkasındaki isimler olduğu iddiasıyla İngiliz polisi tarafından tutuklanan iki gençten bahsediliyor. (2)

Güvenlik analistleri, bilişim suçlarıyla mücadele için yapılan girişimlerin memnuniyet verici olduğunu belirtiyorlar. Girişimle polisin daha da yetkinlik kazanacağını ifade eden Kaspersky Lab araştırmacısı David Emm, böylelikle önceden organize suç birimine verilen görevin konunun uzmanı ekiplerce takip edilebileceğini kaydediyor.

Oluşturulacak birimler sayesinde İngiltere ekonomisinde meydana gelen kayıpların 100′lerce milyon sterlin nisbetinde azaltılması öngörülüyor.

(1) Anonymous, FBI ile Scotland Yard Arasındaki Bir Konferans Görüşmeyi Yayınladığını Duyuruyor

(2) İngiltere’de Göz Altına Alınan Genç Anonymous’un Lider Kadrosunda Bulunmakla Suçlanıyor

Kaynak: Turk.internet.com

KONU : POLİS KONTÖR VE PARA İSTEMEZ…

Çağımızın en temel iletişim aracı haline gelen cep telefonlarının, art niyetli kişilerce suç aracı olarak kullanılma oranı da artmaktadır. Gerçek kimliklerini saklayan bu kişiler, kurgulanmış bir takım gerçek dışı olaylar ile cep telefonu sahibi vatandaşları aldatmak suretiyle dolandırmaktadır. Aşağıda yaşanmış gerçek bir olayı sizlerle paylaşıyoruz.

27 Şubat 2012 tarihinde Bursa’da yaşanan bir olaydan alıntıdır.

“Ben kahvehane işleticisi olarak çalışıyorum. Saat 12.50 sıralarında iş telefonum çaldı ve telefona ben baktım. Arayan kişi bana hitaben “ben asayişten Emniyet Müdürü Mustafa’yım. Kiminle görüşüyorum?” diye sordu. Ben de kendimi tanıttım.

Bu sırada kullanmış olduğum cep telefonum da çaldı ve telefonunda konuşmaya başladık. Ben de diğer telefonu kapattım ve konuşmamız devam ederken bu şahıs bana hitaben iki şahıs soracağını ve bunları tanıyıp tanımadığımı sordu. İkisinin de ismini söyledi ve ben de birisini hatırlamadığımı söyledim.

Daha sonra bana internet üzerinden sizin hesabınıza girmişler, yurt dışı para aktarma olayı yapıyorlar bunu araştırıyoruz dedi. 1. bankanın önüne acilen gitmem gerektiğini söylemesi üzerine 1. banka ATM sinin önüne gittim ve bana kartsız işlem yaptırmaya başladı. Söylediklerini yaptım; ATM nin verdiği 300 lirayı alarak, tekrar söylediği hesaba yatırdım. Makbuz almamı istedi, makbuzu aldım.

Yakınlarda başka ATM olup olmadığını sordu, ATM nin olmadığı cevabini verdiğimde 2. bankanın olup olmadığını sordu ve beni 2. bankaya yönlendirdi. Kartsız işlemi 2. banka ATM sinde de yaptırdı. 300 lira para geldi ve tekrar söylediği hesaba 300 lirayı yatırdım, makbuzunu da aldım.

Bunun ardından 3. banka ATM sine gitmemi istedi. Gittiğimde yeniden kartsız işlem yaptırdı ancak banka ATM si bu sefer benden kimlik bilgisi istedi. Kimlik numaramı beni arayan şahsa yazdırdım o da kimlik üzerinden bana para gönderdi, parayı alıp cebime koydum. Şahıs tekrar gönderdiği 310 lirayı söylediği hesaba göndermemi istedi ben de gönderdim.

Geriye 2 lira para artacağını, parayı almamı söyledi, aldım. Bu sırada cebimde 182 lira para kaldı. Şahıs 4. bankada hesabım olup olmadığını sordu, hesabımın olduğunu söylediğimde ” Kredi çekebilir misin ?” diye ekledi, çekebileceğimi söyledim ve bu işin devlet işi olduğunu, bankadan krediyi çekip olaydan kimseye bahsetmemem gerektiğini, gizlilik içeren bir operasyon yapmış olduğumuzu söyledi.

4. bankaya gittim, para çekemezsin dediler. Şahıs bu sefer beni 5. bankaya yönlendirdi. Kredi işlemleri için başvurdum ve bankacı faiz oranını hesaplarken ben de dışarı çıkıp kendisini Emniyet Müdürü diye tanıtan şahısla görüştüm.

Bu saate kadar telefon hiç kapanmadı, şahıs bankadaki konuşmalarımızı da duydu. Çektiğim 18.000 lirayı ve ne kadar faizi olduğunu söylediğimde, o kısmını düşünmemem gerektiğini, bu işin devlet işi olduğu için zarara uğramayacağımı söyleyip beni PTT ye yönlendirdi.

18.000 lirayı cebime koydum PTT’ ye gittim, bana bir hesap numarası ve Hamit ALKAN ismini vererek, parayı bu hesaba yatırmamı söyledi. Parayı göndermeyeceğimi söylediğimde ise beni Cumhuriyet Başsavcısı Murat Bey ile görüştüreceğini söyleyip telefonu bir başkasına verdi. O da bana bu işin gizliliğini, parayı tekrar faizi ile bana geri iade edeceklerini söyledi.

Ben de emniyet yetkilisi ile görüşüp sonrasında yatırmayı teklif ettiğimde bana ana avrat küfretmeye başladı ve tehditler savurmaya başladı. Karakola gideceğimi söylediğimde, suç örgütü adına çalışmaktan içeriye attıracağını söyleyerek tehditlerine devam etti.

Ben de bu sözlere aldırmayarak karakola gideceğimi tekrarladım bu sırada işyerimdeki telefonumu arayarak kardeşimi benimle irtibata geçirdiler; ancak bunu nasıl yaptıklarını anlamadım. Kardeşimle görüştükten sonra telefon kapandı ve ben de bu olayı anlatmak üzere polis merkezine gittim. Cebimde 18000 lira para kalmıştı.

Dolandırılmadım ancak az kalsın dolandırılıyordum. Beni dolandırmaya çalışan bu şebekeden davacı ve şikâyetçi oldum. “

(Hikâyemizde banka isimleri numaralandırılmış ve gizli tutulmuştur.)

• Emniyet görevlileri telefon ile arayarak bir olayı çözmediği gibi vatandaşlardan da telefon aracılığı ile para kontör talebinde bulunmaz. Bu gibi durumlarda sizden para kontör talebinde bulunan kişilerin kesinlikle emniyet görevlisi olmadığını biliniz ve para kontör göndermeyiniz.
• Kullanmış olduğunuz cep telefonundan Emniyet görevlisi, Askeri rütbeli ve Hakim-Savcı konumundaki şahısların eşlerinin rahatsız edildiği, taciz edildiği, kendilerinin bu şahısları yakalamak için çalışma yaptıklarını, söyleyen kişilere aldanmayınız.
• Cep telefonundan arayarak hesabınızın terör örgütünün eline geçtiğini ve vereceği güvenli hesap numarasına paranızı havale etmenizi isteyen kişilere inanmayınız.

Yukarıda görülen mailde görülen kişinin, hem bu kadar işlemi yapması, hem de son 18.000 TL’yi kaptırmayışını “dolandırılmadım” diye tanımlaması şaşırtıcı.

Kaynak: Turk.internet.com

Wensense’den yapılan açıklamada, bir Truva atı türü olan Cridex’in Windows tabanlı bilgisayarlarla hızla yayıldığı ifade edildi. Açıklamaya göre Cridex, kullanıcılara gönderilen e-postaların eklentisindeki linke tıklanmasıyla bilgisayara sızıyor. Virüs, bunun arkasından kullanıcının e-posta hesaplarını açabiliyor ve başka bilgisayarları da ele geçirebilmek için kullanıcı listesinde yer alan adreslere ileti gönderiyor.

Cridex’in profilini daha da ürkütücü yapan nokta, bu virüsün, web sitesine gelen ziyaretçinin insan mı yoksa otomotik çalışan bot mu olduğunu belirlemede kullanılan captcha testini aşabiliyor olması. Websense uzmanları, kötü amaçlı yazılımın (bot) geçerli bir mail hesabı alarak güvenlik parametrelerini geçebildiğini belirtiyor.

Websense’in, blogu üzerinden paylaştığı 4 dakikalık bir videoda Cridex’in bir Yahoo e-posta adresini sadece 6 denemenin ardından nasıl ele geçirebildiği gösteriliyor. Yığın ileti (spam) gönderenlerin, captcha’yı geçebilecek bir teknik geliştirebilmek için yoğun uğraşlar verdiği biliniyor. Websense, 2008 yılında Windows Live ve Gmail e-postalarının bot’lar tarafından ele geçirilebildiğini ifşa etmişti.

Websense Security Labs blogunda tarafından yayınlanan video:

Kaynak: Turk.Internet.com

Bu yöntem sayesinde öğretmenlerinin kullanıcı adını ve şifresini saptayan gençler, okul networküne sızarak ders notları üzerinde değişiklikler gerçekleştirmişler. Sadece kendi notlarıyla oynayan 3 kafadar, yaptıkları dalavere anlaşılmasın diye notlarında çok ufak ve kademeli değişiklikler gerçekleştirmişler. Ayrıca bu 3 öğrencinin çeşitli sınav sorularını da çaldıkları ve daha sonra bu soruların çözümlerini diğer öğrencilere para karşılığında sattıkları da saptanmış.

Söz konusu olayın en şaşırtıcı olan yanı ise her 3 öğrencinin de okulun onur listesinde yer alan son derece başarılı gençler olmaları. Okul müdürü Nick Stephany her 3 öğrencinin de son derece parlak öğrenciler olduklarını ve adeta şoke olduğunu açıklamakta. Bu 3 öğrencinin de öğrenim hayatları boyunca daha önce hiçbir belaya bulaşmamış olduğu belirtilmekte. Olaydan sonra öğrencilerin okuldan uzaklaştırıldıkları ve satılan sınav çözümlerini satın aldıkları saptanan bazı öğrencilerin de disipline sevk edildikleri açıklanmakta.

Bir süre önce de yine ABD’nin Califronia eyaletinde yer alan Santa Clara Üniversitesi‘nde bilgisayar sistemlerine sızıldığı ve öğrenci notlarıyla oynama yapıldığı tespit edilmişti. CIA, FBI gibi kurumların bile zaman zaman siber saldırılar karşısında çaresiz kaldıklarını düşünürsek, eğitim ve öğretim kurumlarının bu tip olaylardan başı daha çok ağrıyacak gibi gözüküyor. Tabi ki eğer bu tip vakaları tespit edebilirlerse.

Kaynak: Turk.Internet.com