Утечка в датском университете DTU затронула до 200 000 человек

Технический университет Дании (DTU) сообщил, что в результате кибератаки под угрозой оказались персональные данные до 200 000 человек. Злоумышленники получили доступ к системе управления идентификацией и доступом DTUBasen и выгрузили значительный объём информации.

По данным университета, нападавшие использовали скомпрометированные учётные данные, чтобы войти в DTUBasen. Это открыло им доступ к сведениям, накопленным за более чем два десятилетия. В заявлении, опубликованном в пятницу, DTU признал, что не может «точно установить, какая именно информация была загружена и сколько человек пострадало».

В системе хранятся данные почти 40 000 активных пользователей и около 160 000 бывших.

Под ударом и данные близких

Среди потенциально раскрытых сведений об активных пользователях — датские номера гражданской регистрации (CPR), полные имена, домашние адреса и фотографии профиля, а также рабочие адреса электронной почты, должности, расположение кабинетов и другие данные о занятости. В наборе данных также оказались имена, степень родства и телефоны ближайших родственников — в тех случаях, когда пользователи их указывали.

Университет отмечает, что для бывших пользователей домашние адреса, фотографии профиля и сведения о родственниках автоматически удаляются через полгода.

«Это серьёзная атака на DTU, и мы глубоко сожалеем о неопределённости, которую она создаёт для людей, чьи данные могли быть затронуты», — заявил директор университета Бьярке Бак Кристенсен. По его словам, первоочередной задачей было установить масштаб атаки, ограничить её последствия и уведомить пострадавших.

В университете предупреждают, что раскрытые номера CPR и прочие личные данные могут быть использованы для мошенничества с личностью и для более убедительных фишинговых атак.

Не всех уведомят напрямую

Пострадавших будут извещать через e-Boks — официальную систему электронной почты, которую DTU использует для переписки со студентами и сотрудниками. Однако университет сможет уведомить всех нынешних и бывших сотрудников, но не всех студентов, чьи номера CPR у него хранятся.

Для тех, с кем связаться напрямую не удаётся, и опубликовано открытое заявление: университет призывает распространить его среди бывших сотрудников, студентов, гостей и внешних партнёров. Пострадать может любой, кто был связан с DTU с 2003 года.

Людям советуют с осторожностью относиться к письмам, сообщениям и звонкам от тех, кто якобы осведомлён об их связи с университетом, не раскрывать пароли в ответ на неожиданные обращения, с подозрением воспринимать внезапные запросы на вход, сменить пароли на других сервисах с теми же данными и установить кредитное предупреждение на свой номер CPR.

Источник: Bleeping Computer