ÖSYM sisteminde siber skandal: Öğrencilerin tercih listeleri değiştirildi

Ölçme, Seçme ve Yerleştirme Merkezi’nde (ÖSYM) yaşandığı iddia edilen siber saldırı, eğitim camiasında büyük yankı uyandırdı.
İddiaya göre, tercih süresinin sona erdiği 13 Ağustos gecesi, ÖSYM’nin sistemine yetkisiz kişiler tarafından erişim sağlandı ve bazı öğrencilerin üniversite tercih listeleri değiştirildi.

Gazeteci İsmail Saymaz’ın aktardığı bilgilere göre olay, tercih işlemlerinin bitimine dakikalar kala meydana geldi. Saldırının ardından dört öğrenci mağduriyet yaşadığını belirterek Ankara 24. İdare Mahkemesi’nde dava açtı. Sosyal medyada benzer şikâyetlerin artması üzerine, mağdur sayısının yükselmesinden endişe ediliyor.

TIP HAYALİ YAŞLI BAKIM PROGRAMINA DÖNÜŞTÜ

Olayı fark eden ilk isimlerden biri, İzmirli öğrenci C.Ş. oldu.
Yaklaşık 23 bin sıralamayla tıp fakültesi hedefleyen C.Ş., tercih listesinin ilk 22 sırasına devlet üniversitelerinin tıp fakültelerini, son iki tercihe ise diş hekimliği fakültelerini yazdı.
Ancak gece yarısı yaptığı kontrolde, listenin tamamen değiştiğini gördü.
Tercihlerinde yer alan bölümler yerine özel üniversitelerin yaşlı bakım programlarının yazıldığını fark eden öğrenci, ailesiyle birlikte karakola giderek şikâyetçi oldu.
C.Ş. ayrıca İzmir Cumhuriyet Başsavcılığı ve ÖSYM’ye başvurarak yasal süreç başlattı.

ÜÇ ÖĞRENCİNİN HESABINA AYNI IP ÜZERİNDEN GİRİLMİŞ

Yürütülen incelemelerde dikkat çeken bir detay ortaya çıktı.
C.Ş.’nin hesabına giriş yapan IP adresinin İstanbul Ümraniye’de yaşayan M.H.C. adına kayıtlı olduğu tespit edildi.
M.H.C. ifadesinde, "O gece evde olmadığını ve öğrenciyi tanımadığını" öne sürdü.
Ancak yapılan teknik incelemelerde, C.Ş., Y.S. ve M.B. isimli üç öğrencinin hesaplarına aynı IP adresi üzerinden erişim sağlandığı, yalnızca bağlantı port numaralarının farklı olduğu belirlendi.
Üç öğrencinin de tercih listeleri benzer biçimde değiştirilmişti.

YURT DIŞINDAN GİRİŞ DENEMELERİ

Soruşturma kapsamında, mağdur öğrencilerin e-Devlet hesaplarına olaydan kısa süre önce Ukrayna ve Rusya’dan giriş denemeleri yapıldığı da ortaya çıktı.
Bu bulgu, saldırının uluslararası bir siber girişim olabileceği şüphesini güçlendirdi.

M.H.C. hakkında "kişisel verileri hukuka aykırı şekilde ele geçirmek" suçlamasıyla dava açıldı.
Ayrıca, olayın ardından ÖSYM’nin veri güvenliği konusunda bir ihmali bulunup bulunmadığının da inceleneceği belirtildi.