Siber saldırı, Mobile Guardian MDM’yi çevrimdışı duruma getirir ve binlerce öğrenci cihazını siler

Birleşik Krallık merkezli bir eğitim cihazı yönetim yazılımı sağlayıcısı olan Mobile Guardian’a yapılan siber saldırı, dünya çapındaki okullarda kesintilere yol açtı ve binlerce öğrencinin dosyalarına erişememesine neden oldu.

Mobile Guardian, web sitesindeki bir bildiriyle siber saldırıyı kabul etti ve “Mobile Guardian platformuna kayıtlı iOS ve ChromeOS cihazlarına yetkisiz erişim” tespit edildiğini söyledi.

Şirket, siber saldırının Kuzey Amerika, Avrupa ve Singapur da dahil olmak üzere “küresel düzeyde kullanıcıları etkilediğini” ve olayın, kullanıcı tabanının bir kısmının cihazlarının platformdan kaydının silinmesine ve “uzaktan silinmesine” yol açtığını söyledi.

Şirket, “Kullanıcılar şu anda Mobile Guardian Platform’a giriş yapamıyor ve öğrenciler cihazlarında sınırlı erişimle karşılaşacak” dedi.

Mobil cihaz yönetimi (MDM) yazılımı, işletmelerin ve okulların tüm cihaz filolarını ve bunları kullanan kişileri uzaktan izlemesine ve yönetmesine olanak tanır.

2020’den bu yana şirketin web sitesinde Mobile Guardian’ın önemli bir müşterisi olarak anılan Singapur Eğitim Bakanlığı, bir gecede yaptığı açıklamada, siber saldırı sırasında binlerce öğrencinin cihazlarının uzaktan silindiğini söyledi.

Singapur eğitim bakanlığı yaptığı açıklamada, “Ön kontrollere göre, Singapur’daki 26 ortaokuldaki yaklaşık 13.000 öğrencinin cihazları fail tarafından uzaktan silindi.” dedi.

Bakanlık, Mobile Guardian yazılımını etkilenen iPad’ler ve Chromebook’lar da dahil olmak üzere öğrenci cihazları filosundan kaldıracağını söyledi.

TechCrunch, sosyal medyada ABD’li okul personeli ve öğrencilerin kesinti yaşadıklarını ve içeriklerine erişemediklerini iddia eden birçok gönderi gördü. Gönderilerden birinde, Singapur’daki bir okulun BT departmanındaki masanın üzerinde, Mobile Guardian siber saldırısı sonucunda kurulması gereken bir yığın iPad’in fotoğrafı yer alıyor.

Mobile Guardian’da siber güvenlikten kimin sorumlu olduğu belli değil.

TechCrunch, MobileGuardian CEO’su Patrick Lawson’a olay hakkında, şirketin görünürdeki tehdit aktöründen herhangi bir iletişim alıp almadığı ve şirketin olayı Birleşik Krallık veri koruma gözlemcisi ICO’ya bildirip bildirmediği de dahil olmak üzere birkaç soru gönderdi.

MobileGuardian’dan Lawson, şirket beyanında, yorum talep eden e-postamızda belirttiğimiz ancak birden fazla sorgumuza yanıt vermediğimiz bir yazım hatasını düzeltti.

---

Mobile Guardian siber saldırısı hakkında daha fazla bilginiz var mı? Etkileniyor musun? Temasta olmak. Bu muhabirle +1 646-755-8849 numaralı telefondan Signal ve WhatsApp üzerinden veya e-posta yoluyla iletişime geçebilirsiniz. SecureDrop aracılığıyla dosya ve belge gönderebilirsiniz.