Копенгагенский университет (University of Copenhagen) в Дании подтвердил факт кибератак, в ходе которых хакеры получили доступ к одной из тестовых сред университета, содержащей персональные данные около 525 000 человек. Образовательное учреждение обнаружило эту брешь в системе безопасности во вторник и официально объявило о ней в пятницу, после чего в последующем обновлении сообщило, что еще 20 000 сотрудников и студентов пострадали из-за компрометации их персональных идентификационных номеров (PIN).
Характер раскрытых данных и масштаб последствий
Копенгагенский университет, старейший университет Дании, в котором обучаются и работают тысячи студентов и исследователей, продолжает интенсивное расследование для определения фактического масштаба взлома и его последствий. Список скомпрометированной информации включает:
- Полные имена физических лиц.
- Датские национальные идентификационные номера (CPR).
- Личные номера телефонов.
- Адреса электронной почты.
В связи с утечкой кодов доступа университет в качестве меры предосторожности ограничил физический доступ к некоторым чувствительным объектам на территории кампуса, работая над их постепенным открытием параллельно с распределением новых кодов доступа для соответствующих пользователей.
Что изменится на практике?
Руководство университета пояснило, что им удалось локализовать предполагаемую атаку и пресечь доступ злоумышленников к целевым системам, при этом на данный момент отсутствуют какие-либо признаки того, что системы, поддерживающие повседневные операции, пострадали или что академическая и исследовательская деятельность университета была нарушена. Тем не менее, этот инцидент повышает вероятность того, что люди могут стать жертвами фишинговых атак и социальной инженерии; что побудило ответственные лица направить четкие предупреждения студентам и сотрудникам о необходимости проявлять крайнюю осторожность в отношении ненадежных сообщений и проводить независимую проверку любых входящих запросов.
Реакция регулирующих органов и текущие расследования
Университет официально уведомил об инциденте Датское агентство по защите данных (Danish Data Protection Agency), одновременно указав на то, что инцидент подпадает под действие Общего регламента по защите данных Европейского Союза (GDPR), и предпринимает необходимые юридические и нормативные меры совместно с компетентными надзорными органами. Университет пообещал публиковать дальнейшие обновления о масштабах последствий по мере получения результатов внутренней проверки.