Wyciek danych z uczelni i sieci karaoke

Dwa incydenty, jeden wspólny problem

W ostatnich dniach ujawniono dwa osobne cyberincydenty, które łączy ten sam scenariusz: atak na systemy zewnętrznego podmiotu i ryzyko wycieku danych tysięcy, a nawet milionów osób. Jeden dotyczy niemieckich uczelni, drugi jednego z największych operatorów karaoke w Japonii.

Niemcy: ataki na dwie uczelnie

Na Uniwersytecie Marcina Lutra w Halle-Wittenberdze doszło do incydentu, po którym uczelnia musiała założyć, że nieuprawnione osoby mogły uzyskać dostęp do dużej puli danych kandydatów na studia. Chodzi o około 51 tys. zgłoszeń z różnych semestrów, w tym na semestr letni 2026 oraz zimowy 2026/2027.

Według przekazanych informacji mogły zostać ujawnione m.in.:

• imiona i nazwiska,
• adresy zamieszkania,
• numery telefonów,
• prywatne adresy e-mail,
• daty urodzenia,
• informacje o kierunku studiów,
• status przyjęcia,
• dane związane z procesem rekrutacji.

Uczelnia wskazała również, że w grę mogły wchodzić dokumenty dołączane do aplikacji. O zdarzeniu poinformowano 14 października 2026 r., uruchomiono sztab kryzysowy, zawiadomiono odpowiednie instytucje i złożono zawiadomienie o przestępstwie.

Druga niemiecka uczelnia, Humboldt-Universität zu Berlin, również zgłosiła podejrzaną aktywność w swojej sieci. Wykryto ją 12 października 2026 r. i uznano za incydent bezpieczeństwa. W reakcji odizolowano część urządzeń końcowych i serwerów, aby ograniczyć ewentualne rozprzestrzenianie się ataku.

Na tym etapie uczelnia współpracuje z zewnętrznymi specjalistami od informatyki śledczej. Trwa ustalanie, które systemy zostały dotknięte zdarzeniem i czy doszło do nieuprawnionego wyniesienia danych. Niezależnie od wyniku analizy zalecono zmianę haseł do kont online, jeśli logowano się do nich z urządzeń lub sieci uczelni.

Japonia: potencjalny wyciek z branży rozrywkowej

W Japonii sprawa dotyczy jednego z największych operatorów karaoke boxów, firmy Daiichi Kosho, właściciela popularnej sieci Big Echo oraz kilku innych marek. Spółka poinformowała, że incydent miał miejsce u jej dostawcy, Nippon Columbia Group.

Z przekazanych informacji wynika, że między 1 a 2 października 2026 r. wykryto infekcję malware na komputerze jednego z pracowników dostawcy. Urządzenie odizolowano od sieci 2 października, a raport o incydencie trafił do Daiichi Kosho 5 października.

W czasie współpracy z podmiotem zewnętrznym na tym komputerze czasowo przechowywano dane związane z obsługą zlecenia. Firma nie wyklucza więc, że mogły one zostać ujawnione.

Według aktualnej oceny ryzyka problem może dotyczyć około 8 724 000 klientów, którzy rejestrowali się lub dokonywali rezerwacji w lokalach. Wśród potencjalnie ujawnionych danych wymieniono:

• imiona i nazwiska,
• płeć,
• daty urodzenia,
• adresy e-mail,
• numery telefonów.

Największa część osób objętych możliwym wyciekiem to klienci Big Echo oraz marki DK Dining. Wśród pozostałych wymieniono także Mega Big, Banana Club, Karaoke Club Dam i B-Garage.

Firma ostrzegła klientów przed próbami phishingu wykorzystującymi wykradzione dane i podkreśliła, że nigdy nie prosi o hasła ani dane kart płatniczych. Uruchomiono też bezpłatną infolinię dla zaniepokojonych użytkowników.

Dlaczego te incydenty są ważne

Oba przypadki pokazują, że łańcuch dostaw pozostaje jednym z najsłabszych punktów bezpieczeństwa. Organizacja może dobrze chronić własną infrastrukturę, a mimo to zostać wciągnięta w kryzys przez podatność lub infekcję po stronie partnera, dostawcy albo podmiotu obsługującego dane.

W praktyce oznacza to, że nawet jeśli atak nie uderza bezpośrednio w główną firmę czy uczelnię, skutki mogą być bardzo podobne: wyciek danych osobowych, ryzyko phishingu i konieczność pilnych działań organizacyjnych oraz prawnych.

Co powinni zrobić użytkownicy

Jeśli ktoś mógł znaleźć się wśród poszkodowanych, warto:

• zmienić hasła, zwłaszcza jeśli były używane w systemach powiązanych z incydentem,
• uważać na podejrzane wiadomości e-mail i SMS-y,
• nie otwierać nieznanych załączników ani linków,
• zachować ostrożność przy telefonach z prośbą o podanie danych osobowych lub finansowych.

W obu opisanych sytuacjach najważniejsze jest teraz ustalenie pełnej skali skutków oraz to, czy dane faktycznie trafiły do osób trzecich.