15 milyon öğrenci ve binlerce öğretmenin kişisel bilgilerinin bulunduğu Milli Eğitim Bakanlığı'nın (Meb) bilişim sistemleri veri tabanında, "şifre" hırsızlığı yaşandığı ortaya çıktı.

Meb'den 81 ilin milli eğitim müdürlüklerine gönderilen bir maille, bakanlığın uyarılarına karşın, sisteme giriş yapılan şifrelerin sosyal medya üzerinden, "bakanlık içindeki kötü niyetli kişilere" verildiği belirtilerek, bakanlık içinden e-posta ile gelen şifre taleplerine yanıt verilmemesini istedi. Okullar şifreler için alarma geçti.

TÜM KİŞİŞEL VERİLER KORUMASIZ

Milyonlarca öğrenci, öğretmen ve velinin T.C kimlik numaralarından, cep telefonlarına, açık adreslerinden özlük dosyalarına kadar tüm kişisel bilgilerinin yer aldığı Meb Bilişim Sistemleri (MEBBİS) şifreleri ile ilgili skandal bir gelişme yaşandığı ortaya çıktı.

İHBAR VE ŞİKAYET YAĞIYOR

Meb Bilgi İşlem Dairesi Başkanlığı Bilişim Altyapı Sistemleri ve Destek Hizmetleri Daire Başkanı Murat Karadağ tarafından, 81 ilin milli eğitim müdürlüklerine gönderilen mailde, başkanlığa son zamanlarda şifre hırsızlık teşebbüsleriyle ilgili çok sayıda ihbar ve şikayet geldiği belirtildi.

Şikayetlerin ortak noktasının, Meb'in modüllerinin ve e-posta hesaplarının ele geçirilmeye çalışılması olduğu vurgulanan mailde, şunlar kaydedildi:

UYARILARA RAĞMEN ŞİFRELER VERİLMİŞ

"Bu konuda özellikle sosyal medya ortamlarının kullanılmaya çalışıldığı dikkat çekmektedir. Daha önce birçok kez uyarılarda bulunmamıza rağmen, hâla il/ilçe müdürlükleri ve okullarımızda modül ve e-posta şifrelerinin kötü niyetli kişilere verildiği görülmüştür. Bakanlığımızın hiçbir birimi ve hiçbir yöneticisi sizlerden şifre istemez. Hiçbir şekilde şifrenizi kimseyle paylaşmayınız. Özellikle MEBBIS, e-Okul, e-posta, e-yurt, e-yaygın vb. şifrelerinin istendiği e-postalar bakanlığımız birimlerinden kötü niyetli kişiler tarafından talep edilmektedir ve maalesef okullarımız da bu e-postalara şifrelerini göndererek yanıt vermektedir. Sizlere gelen şüpheli şifre isteklerine lütfen yanıt vermeyiniz ve konu ile ilgili olarak bakanlığımıza bilgi veriniz."

"ACİL DEĞİŞTİRİN"

"Kötü niyetli" e-postaların doğrudan, "bilgiguvenligi@meb.gov.tr" ve "ays@meb.gov.tr" e-posta adreslerine iletilmesi istenen mailde, "Kötü niyetli teşebbüste bulunan şahıslar ile şifre veya herhangi bir bilginizi paylaşmış iseniz derhal tarafımıza bilgi vererek hesapları dondurtunuz ve savcılıklara suç duyurusunda bulununuz" denildi.

Başkanlığın 5651 sayılı Yasa kapsamında tüm bağlantı adreslerini ve yapılan tüm işlemleri kayıt altında tuttuğu ifade edilen mailde, savcılık yolu ile gelen tüm taleplere de cevap verildiği kaydedildi. Mailde "Tüm kurum yöneticileri ve MEBBIS kullanıcılarından şifreleri basit olanların ivedi olarak şifresinin değiştirilmesi gerekmektedir" denildi. (Kaynak: Milliyet)