Uludağ Üniversitesi Bilgi Güvenliğinde Sınıfta Kaldı!

Zaman zaman bilgi güvenliği konusunda siz değerli okuyucularıma yazılar yazarak bilgi vermeye çalışıyorum.  Biraz önce de benzer bir konu ile ilgili Mustafa arkadaşımdan bir mesaj aldım. Söylediklerini okuduğumda inanasım gelmemişti ama bizzat girip kontrol ettim ve gözlerime inanamadım.

Bilgi güvenliği derken hep son kullanıcılar akla gelir. Peki bu sektörde üniversitelerimizin, kurumların ve diğer kuruluşların hali nicedir? Bilinmez… Uludağ Üniversitesinin hali içler acısıymış…

Uludağ üniversitesini kazandığınızı düşünün heyecanla üniversitenin web sayfasına giriyorsunuz.  “Öğrenci Duyuruları” kısmında yer alan “2011 ÖSYM sonucunda üniversitemizi kazanan öğrencilerimizin dikkatine” diye bir duyuru göreceksiniz.  Bu duyuruyu açtığınız zaman karşınıza 6 maddelik bir bölüm geliyor. Bu maddelerden 6. maddeyi yani “6. Öğrenci Kayıt Dosyası Takip” maddesini tıklıyoruz. Açılan sayfada  “barkod numaranızı öğrenmek için” kısmındaki bağlantıya tıkladığınız zaman bir Excel dosyası indiriyor ve açılıyor.

İşte dananın kuyruğu burada kopuyor!

Excel dosyası içerisinde 14.160 kayıt var. Bu kayıtlar içinde güzelim Uludağ Üniversitesini kazanan arkadaşların Ad, Soyad ve açık adres bilgileri yer almakta. Bu kadar insanın adresini, adını, soyadını public etmeye hiç kimsenin hakkı olmadığını düşünüyorum.  Yanlışsam düzeltin lütfen orada adınızın, soyadınızın ve adres bilginizin açıkça herkese açıldığını görseydiniz ne düşünürdünüz? Üstelik hanım kızlarımız için büyük sıkıntı çıkarabilir…

Son olarak bu Excel dosyası içerisindeki 1. ve 2. sütunlardaki numaraları alıp kargoyu PTT Web sayfası üzerinden sorgulayıp nerede olduğunu da görebilirsiniz…  Yazık diyorum yazık…

Görünüşe bakılırsa ülkemizin güzide üniversitelerinden Uludağ Üniversitesi, Bilgi Güvenliği dersinden çakmış! Üstelik çok basit ve karmaşık hesaplar olmayan bir ders… Devam zorunluluğu da yok! Gelecek sene bakalım güzide üniversitemiz bu dersi geçebilecek mi? Şimdiden o listede olan arkadaşlara tavsiyem…

Üniversitenize başvurup Excel dosyası içerisinden adınızı ve adresinizi kaldırtın!

Düzenleme 27.09.2011 : Bu yazımdan sonra güzide üniversitemiz ADRES stünunu Excel dosyası içerisinden kaldırmış! Sanırım yazdığım yazı birilerinin önüne gitti ve yaptıkları hatayı düzeltmeye çalışıyorlar. Kendilerine buradan teşekkürlerimi sunarım. Derslerine sıkı çalışacaklarına eminim. Uludağ Üniversitesi Gelecek sene görüşmek üzere…