La Universidad de Copenhague (University of Copenhagen) en Dinamarca confirmó la ocurrencia de ataques cibernéticos mediante los cuales los atacantes lograron acceder a uno de los entornos de prueba de la universidad, que contiene datos personales de aproximadamente 525,000 personas. La institución educativa detectó esta brecha de seguridad el martes y la anunció oficialmente el viernes, antes de revelar en una actualización posterior que 20,000 empleados y estudiantes adicionales se vieron afectados tras la exposición de sus códigos de identificación personal (PIN).
Naturaleza de los datos expuestos y alcance del impacto
La Universidad de Copenhague, la universidad más antigua de Dinamarca y que alberga a miles de estudiantes e investigadores, continúa sus investigaciones exhaustivas para determinar el tamaño real de la brecha y sus repercusiones. La lista de la información comprometida incluye:
- Nombres completos de las personas.
- Números de identidad nacional danesa (CPR).
- Números de teléfono personales.
- Direcciones de correo electrónico.
Tras la filtración de los códigos de identificación de acceso, la universidad, como medida de precaución, restringió el acceso físico a algunos sitios sensibles dentro del campus, trabajando al mismo tiempo para reabrirlos gradualmente a medida que se distribuyen nuevos códigos de acceso a los usuarios afectados.
¿Qué cambia en la práctica?
La administración de la universidad explicó que ha logrado contener el presunto ataque y cortar el acceso de los atacantes a los sistemas afectados, sin que existan indicadores actuales de que los sistemas que respaldan las operaciones diarias o las actividades académicas y de investigación de la universidad se hayan visto afectados. Sin embargo, este incidente aumenta las probabilidades de que las personas sean víctimas de ataques de phishing e ingeniería social; lo que ha llevado a las autoridades responsables a emitir advertencias claras a estudiantes y empleados sobre la necesidad de extremar la precaución ante comunicaciones no confiables y verificar de forma independiente cualquier solicitud recibida.
Respuesta regulatoria e investigaciones en curso
La universidad informó oficialmente del incidente a la Agencia Danesa de Protección de Datos (Danish Data Protection Agency), señalando al mismo tiempo que el incidente entra en el ámbito del Reglamento General de Protección de Datos de la Unión Europea (GDPR), mientras se toman las medidas legales y regulatorias necesarias con las autoridades de control competentes. La universidad prometió publicar más actualizaciones sobre la evolución del alcance del impacto tan pronto como estén disponibles los resultados de la investigación interna.