Milli Valideyn-Müəllim Assosiasiyası Məlumatları Dark Web-də
Kibertəhlükəsizlik şirkəti UpGuard, Milli Valideyn-Müəllim Assosiasiyasına (PTA) aid olduğu iddia edilən nəhəng bir məlumat bazasının məşhur bir dark web forumunda yayımlandığını aşkar edib. Bu sızıntı milyonlarla valideyn, müəllim və şagirdin şəxsi məlumatlarını risk altına ata bilər.
Nə Baş Verdi
Kibertəhlükəsizlik dünyası yenə də hərəkətlidir. Mayın 13-də UpGuard-dakı tədqiqatçılar, kiber cinayətkarların aktiv olduğu bilinən bir dark web forumunda yeni bir məlumat dəsti ilə qarşılaşdılar. İlk baxışda adi bir sızıntı kimi görünə bilərdi, lakin etiketindəki ad vəziyyəti dəyişdirirdi: Milli Valideyn-Müəllim Assosiasiyası (PTA). Yəni, Amerikadakı məktəblərin onurğa sütunu olan, valideynlərlə müəllimləri bir araya gətirən o nəhəng təşkilat.
Məlumatları foruma yükləyən şəxs və ya qrup, bunun PTA-nın mərkəzi sistemlərindən oğurlanmış aktual bir məlumat bazası olduğunu iddia edir. Bu cür forumlar, oğurlanmış məlumatların satıldığı, dəyişdirildiyi və ya bəzən sadəcə nüfuz qazanmaq üçün pulsuz olaraq paylandığı yeraltı bazarlardır. Məlumatların nə qədərə satıldığı və ya pulsuz təklif edildiyi hələ dəqiq deyil. Ancaq dəqiq olan bir şey var: milyonlarla ailənin məlumatları artıq nəzarətdən çıxmış şəkildə ortada dolaşır.
UpGuard-ın kəşfindən təxminən üç həftə keçib. Bu müddət ərzində, sızıntının miqyası və doğruluğu haqqında təhlillər davam edərkən, ən böyük sual işarəsi PTA-nın özündən bir açıqlama gəlməməsidir. Bu səssizlik, məlumatları sızdırılmış ola biləcək milyonlarla üzvü narahat bir gözləntiyə salıb. Görəsən mənim məlumatlarım da oradadır? Uşağımın məlumatları təhlükəsizdirmi? Bu suallar hələlik cavabsızdır.
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →Ələ Keçirilən Məlumatlar
Bəs bu məlumat bazasında tam olaraq nə var? PTA-dan rəsmi bir sənəd olmasa da, UpGuard-ın ilkin təhlilləri və bu cür təşkilatların təbiəti etibarilə nələrin risk altında olduğunu təxmin edə bilirik. Siyahı olduqca uzundur və birbaşa şəxsi həyatın məxfiliyini hədəf alır. Məsələ sadəcə bir e-poçt ünvanı sızıntısından daha ciddidir.
İddialara görə, ələ keçirilən məlumatlar arasında bunlar var:
- Tam Ad və Soyadlar: Üzv olan bütün valideynlərin, müəllimlərin və hətta bəlkə də könüllülərin adları.
- Ev Ünvanları: Bu, bəlkə də ən təhlükəli məlumatdır. İnsanların harada yaşadığını göstərən bu məlumat, rəqəmsal təhdidləri fiziki bir riskə çevirə bilər.
- E-poçt Ünvanları: Həm şəxsi, həm də işlə bağlı ola biləcək e-poçt ünvanları, fişinq hücumları üçün əsl qızıl mədənidir.
- Telefon Nömrələri: SMS fırıldaqçılığı (smishing) və saxta telefon zəngləri üçün birbaşa bir xətt.
- Yerli PTA Şöbəsi Məlumatları: Şəxsin hansı məktəbə, hansı yerli bölməyə bağlı olduğu məlumatı. Bu, təcavüzkarların daha hədəfli və inandırıcı fırıldaqçılıq ssenariləri yaratmasına imkan verir.
- Üzvlük Vəziyyəti və Rolları: Kimin sadəcə üzv, kimin idarə heyətində və ya bir komitədə könüllü olduğu kimi məlumatlar. Bu da sosial mühəndislik hücumları üçün istifadə edilə bilər.
Daha da pisi, bəzi hallarda uşaqlarla bağlı məlumatların da sızmış ola biləcəyi ehtimalıdır. PTA tədbirləri və ya proqramları üçün qeyd olunan şagird adlarının, valideynlərinin məlumatları ilə birlikdə bu məlumat bazasında yer alması qorxunc bir ssenaridir. Bu, uşaqları hədəf alan daha təhlükəli planların önünü aça bilər.
Hücum Necə Həyata Keçirildi
PTA-dan rəsmi bir açıqlama gəlmədiyi üçün hücumun necə baş verdiyini dəqiq bilmirik. Ancaq təcrübələrimizə əsaslanaraq bir neçə mümkün ssenari üzərində dayana bilərik. Adətən bu cür böyük qeyri-hökumət təşkilatları, nəhəng texnologiya şirkətləri qədər kibertəhlükəsizlik büdcələrinə sahib olmurlar və bu da onları daha asan bir hədəf halına gətirir.
Ssenari 1: Fişinq Hücumu: Ən yaygın və sadə üsullardan biri. PTA-da idarəçi səlahiyyətlərinə sahib bir işçiyə və ya vacib bir könüllüyə saxta bir e-poçt göndərilir. Məsələn, "Şifrənizi yeniləməlisiniz" və ya "Təcili sənədi nəzərdən keçirin" kimi bir başlıqla. Qurban linkə klikləyir, saxta bir giriş səhifəsinə məlumatlarını daxil edir və təcavüzkarlar içəri sızır. Bu qədər sadə.
Ssenari 2: Təhlükəsizlik Boşluğu Olan Proqram Təminatı: PTA-nın veb saytı və ya üzv portalı, WordPress kimi məşhur bir məzmun idarəetmə sistemi istifadə edə bilər. Əgər bu sistemin özü və ya istifadə etdiyi plaginlərdən biri güncəl deyilsə, bilinən bir təhlükəsizlik boşluğu vasitəsilə sızmaq təcrübəli bir haker üçün uşaq oyuncağıdır.
Ssenari 3: Səhv Konfiqurasiya Edilmiş Bulud Anbarı: Günümüzdə bir çox təşkilat məlumatlarını Amazon S3 və ya Microsoft Azure kimi bulud xidmətlərində saxlayır. Bəzən, texniki bir səhv nəticəsində, bu anbar sahələrinin giriş parametrləri hər kəsə açıq hala gətirilir. Yəni, məlumat bazası sanki qapısı kilidlənməmiş bir otaqda buraxılır. Təcavüzkarların etməli olduğu tək şey doğru ünvanı tapmaqdır.
Ssenari 4: Üçüncü Tərəf Təchizatçı Pozuntusu: Bəlkə də problem PTA-nın özündə deyil. Üzvlük idarəçiliyi, e-poçt marketinqi və ya tədbir qeydiyyatı üçün çalışdıqları başqa bir şirkət hücuma məruz qalmış ola bilər. Bu halda, PTA-nın məlumatları, etibar etdikləri bir iş tərəfdaşının zəif təhlükəsizlik tədbirləri üzündən sızdırılmış olar. Bu, təchizat zənciri hücumu kimi tanınır və son illərdə getdikcə artmaqdadır.
Kimlər Təsir Altındadır
Bu sızıntının potensial qurbanları olduqca geniş bir kütləni əhatə edir. İlk ağıla gələnlər təbii ki, PTA üzvü olan valideynlər və müəllimlərdir. Ancaq təsir dairəsi bununla məhdudlaşmır.
Əvvəla, milyonlarla valideyn və qəyyum, şəxsi məlumatlarının (ünvan, telefon, e-poçt) artıq cinayətkarların əlində olduğunu fərz etmək məcburiyyətindədir. Bu vəziyyət onları şəxsiyyət oğurluğuna, fırıldaqçılığa və hətta fiziki təzyiqə qarşı müdafiəsiz qoyur.
İkincisi, müəllimlər və məktəb idarəçiləri. Onların da şəxsi məlumatları eyni risk altındadır. Üstəlik, peşəkar kimlikləri də bilindiyi üçün, məktəbləri hədəf alan daha mürəkkəb sosial mühəndislik hücumlarında istifadə edilə bilərlər.
Üçüncüsü, yerli PTA şöbələri. Bu sızıntı təkcə şəxsi məlumatları deyil, eyni zamanda yerli bölmələrin əməliyyat məlumatlarını, bəlkə də maliyyə qeydlərini ifşa etmiş ola bilər. Bu da yerli səviyyədə saxtakarlıqlara yol aça bilər.
Və ən əsası, uşaqlar. Hər nə qədər dolayı yolla təsirlənmiş olsalar da, ən həssas qrup onlardır. Ailələrinin məlumatlarının sızması, uşaqların təhlükəsizliyini də riskə atır. Bu məlumatlar, pis niyyətli şəxslərin bir ailənin quruluşunu, hansı məktəbə getdiklərini və harada yaşadıqlarını anlamalarına kömək edə bilər.
Nə Edə Bilərsiniz
Bəs, PTA üzvüsünüzsə və ya keçmişdə üzv olmusunuzsa nə etməlisiniz? Klassik "şifrənizi dəyişin" tövsiyəsindən kənara çıxaq. Bu sızıntıya xas bir neçə konkret addım var.
1. Gələnlər Qutunuza Şübhə ilə Yanaşın: Qarşıdakı aylarda PTA-dan və ya məktəbinizdən gəlirmiş kimi görünən e-poçtlara qarşı həddindən artıq diqqətli olun. Sızan e-poçt siyahınız, saxta ianə kampaniyaları, təcili durum bildirişləri və ya saxta hesab-fakturalar üçün istifadə ediləcəkdir. Unutmayın, heç bir qurum sizdən e-poçt vasitəsilə şifrənizi, sosial sığorta nömrənizi və ya kredit kartı məlumatlarınızı istəməz. Linklərə klikləməzdən əvvəl göndərənin ünvanını iki dəfə yoxlayın.
2. Şifrə Gigiyenasını Nəzərdən Keçirin: Əgər PTA portalı üçün istifadə etdiyiniz şifrəni başqa bir yerdə, xüsusilə də bankçılıq və ya e-poçt kimi vacib hesablarınızda da istifadə edirsinizsə, dərhal indi dəyişdirin. Bu hadisə, hər bir xidmət üçün fərqli və mürəkkəb bir şifrə istifadə etməyin niyə həyati olduğunu bir daha göstərir.
3. Fiziki Təhlükəsizliyinizi Düşünün: Ev ünvanınızın sızdırılmış olması ehtimalı narahatedicidir, bilirəm. Bu, sosial mediadakı paylaşımlarınız mövzusunda daha diqqətli olmalı olduğunuz deməkdir. Məsələn, ailəlikcə tətilə çıxdığınızı hamıya açıq şəkildə elan etmək, boş evinizi oğrulara hədəf göstərmək ola bilər. Məkan etiketləməsini bir müddətlik söndürmək yaxşı bir fikir ola bilər.
4. Kredit Hesabatlarınızı İzləməyə Alın: Şəxsiyyət oğruları, adınıza kredit kartı müraciətində buluna bilər və ya kredit çəkməyə cəhd edə bilərlər. Ölkənizdəki kredit bürolarından pulsuz olaraq illik hesabatlarınızı tələb edin və tanımadığınız hər hansı bir hesab və ya hərəkət olub olmadığını yoxlayın. Bəzi kredit izləmə xidmətlərinə üzv olmağı düşünə bilərsiniz.
Şirkət Nə Deyir
Xəbərin yazıldığı 2 iyun 2026-cı il tarixinə, Milli Valideyn-Müəllim Assosiasiyasından mövzu ilə bağlı əhatəli bir ictimai açıqlama gəlməyib. Təşkilatın rəsmi veb saytında və ya sosial media hesablarında sızıntıya dair hər hansı bir xəbərdarlıq və ya məlumatlandırma mətni yoxdur.
UpGuard-ın məlumatları kəşf etməsindən keçən təxminən üç həftəlik bu səssizlik, təbii olaraq üzvlər arasındakı qeyri-müəyyənliyi və narahatlığı artırır. Valideynlər və müəllimlər, öz məlumatlarının bu sızıntıda yer alıb-almadığını, əgər yer alıbsa hansı məlumatlarının ifşa olduğunu və qurumun bu mövzuda nə kimi tədbirlər gördüyünü bilmirlər. Məlumat tələbi ilə müraciət etdiyimiz PTA rəsmilərindən hələ bir cavab ala bilmədik. Cavab gəldiyi təqdirdə xəbərimizi yeniləyəcəyik.