Wyciek na Uniwersytecie Kopenhaskim
Atak na testowe środowisko uczelni ujawnił dane ponad 500 tysięcy osób, w tym numery identyfikacyjne i kody dostępu do budynków.
Atak na uniwersytet i duży wyciek danych
Uniwersytet Kopenhaski padł ofiarą cyberataku, który doprowadził do ujawnienia danych osobowych około 525 tysięcy osób. Incydent dotyczy zarówno pracowników, jak i studentów, a skala wycieku czyni go jednym z najpoważniejszych tego typu zdarzeń w sektorze edukacji w tym roku.
Według przekazanych informacji napastnicy uzyskali dostęp do środowiska testowego, a nie do głównych systemów używanych na co dzień. To właśnie tam znajdowała się baza zawierająca wrażliwe dane osobowe.
Jakie dane mogły wyciec?
Wśród ujawnionych informacji znalazły się m.in.:
- imię i nazwisko,
- numer identyfikacyjny,
- służbowy numer telefonu,
- prywatny numer telefonu,
- osobisty adres e-mail.
Później uczelnia poinformowała również, że kompromitacji uległy kody PIN do fizycznego dostępu dla około 20 tysięcy pracowników i studentów. W odpowiedzi zresetowano te kody, a dostęp do części krytycznych lokalizacji na kampusie został czasowo ograniczony.
Uczelnia: sytuacja pod kontrolą, ale były zakłócenia
Atak wykryto 20 października, a uczelnia przekazała, że później sytuację „opanowano”. Mimo to publiczne ostrzeżenie pojawiło się dopiero trzy dni później. W międzyczasie ujawniono też, że część systemów administracyjnych została wyłączona prewencyjnie.
Zakłócenia dotknęły m.in.:
- platformę do zarządzania dokumentami Workzone,
- narzędzie do planowania budżetu Nimbus.
Uczelnia przyznała także, że po pierwszym incydencie pojawił się kolejny atak, co dodatkowo utrudniło funkcjonowanie serwisów i mogło powodować problemy z dostępem do stron internetowych.
Dlaczego taki wyciek jest groźny?
W przypadku szkół wyższych największym zagrożeniem nie zawsze jest sam przestój systemów, lecz możliwość wykorzystania wykradzionych danych w kolejnych etapach ataku. Zestaw informacji obejmujący dane identyfikacyjne, numery telefonów i adresy e-mail może posłużyć do:
- bardzo wiarygodnych kampanii phishingowych,
- kradzieży tożsamości,
- podszywania się pod uczelnię lub jej pracowników.
To właśnie dlatego incydenty w sektorze akademickim są szczególnie atrakcyjne zarówno dla cyberprzestępców nastawionych na szybki zysk, jak i dla grup szukających cennych informacji.
Sektor akademicki pod presją
Ataki na uczelnie nie są niczym nowym. Środowisko akademickie ma zwykle rozbudowaną, zdecentralizowaną infrastrukturę, dużą liczbę użytkowników i jednocześnie niewielką tolerancję na przestoje. To sprawia, że instytucje tego typu są naturalnym celem dla cyberprzestępców.
W tym przypadku nie wskazano publicznie sprawców ataku. Uniwersytet przekazał natomiast, że incydent został zgłoszony do duńskiego organu ochrony danych i że sprawą zajmują się właściwe instytucje.
Co warto zapamiętać?
Ten incydent pokazuje, że nawet środowisko testowe może stać się punktem wejścia do bardzo poważnego naruszenia bezpieczeństwa. Jeśli w takiej bazie znajdują się prawdziwe dane osobowe, skutki mogą być odczuwalne długo po samym ataku.
